12 2019 档案

javaweb-codereview 学习记录-3
摘要：Class类加载流程 实际上就是ClassLoader将会调用loadclass来尝试加载类，首先将会在jvm中尝试加载我们想要加载的类，如果jvm中没有的话，将调用自身的findclass，此时要是findclass重写了，并且传入了我们想要加载的类的字节码，那么应该调用defineclass在j 阅读全文
posted @ 2019-12-30 20:48 tr1ple 阅读(398) 评论(0) 推荐(0)
javaweb-codereview 学习记录-2
摘要：1.Java 文件名空字节截断漏洞(%00 Null Bytes) 受空字节截断影响的JDK版本范围:JDK<1.7.40 实际上修复就是检查文件名中是否包含\u0000，包含则为非法路径 find usages看一下可以看到跟文件名相关的函数基本上都调用了此函数来进行校验，比如这里用java1.6 阅读全文
posted @ 2019-12-25 21:57 tr1ple 阅读(428) 评论(0) 推荐(0)
javaweb-codereview 学习记录-1
摘要：Servlet是在Java Web容器上运行的小程序,通常我们用Servlet来处理一些较为复杂的服务器端的业务逻辑。值得注意的是在Servlet3.0之后(Tomcat7+)可以使用注解方式配置Servlet了。 Servlet3.0之前的版本都需要在web.xml中配置，Servlet是两对标签 阅读全文
posted @ 2019-12-25 00:13 tr1ple 阅读(539) 评论(0) 推荐(0)
JAVA安全漫谈1-8笔记
摘要：一.反射篇1 classloader就是java的类加载器，告诉虚拟机如何加载这个类。默认情况下根据类名来加载类，类名必须是完整路径 public class class_init { { System.out.println("123"); } static { System.out.printl 阅读全文
posted @ 2019-12-22 00:03 tr1ple 阅读(2487) 评论(2) 推荐(0)
Pwnhub Fantastic Key-一点总结
摘要：index.php config.php trick1： 源码里用到了PDO来进行sql查询，那么PDO有一个特性就是支持堆叠语句。那么堆叠语句就可以结合prepare进行堆叠注入，这里可以到后端的参数包括i和v，这里id参数肯定没法闭合，因为单引号过滤了，并且-和#也被过滤了，那么注释肯定也不可以 阅读全文
posted @ 2019-12-16 18:01 tr1ple 阅读(512) 评论(0) 推荐(0)
一步一步学习FastJson1.2.47远程命令执行漏洞
摘要：本文首发于先知：https://xz.aliyun.com/t/6914 漏洞分析 FastJson1.2.24 RCE 在分析1.2.47的RCE之前先对FastJson1.2.24版本中的RCE进行一个简单的漏洞链分析，为在本篇文章后面1.2.47中漏洞的调用过程做个铺垫。在本文中的1.2.24 阅读全文
posted @ 2019-12-12 18:41 tr1ple 阅读(2671) 评论(0) 推荐(0)