类加载过程即是指JVM虚拟机把.class文件中类信息加载进内存，并进行解析生成对应的class对象的过程。过程如上图。需要说明得是，JVM并不是一开始就把所有得类都加载进内存，二十遇到哪个类，发现内...
05月24日6 viewsclass
java
自定义评论
Java 类加载机制
05月24日6 viewsclass
java
自定义评论
05月24日6 viewsclass
java
自定义评论
漏洞复现 CVE-2015-5254 ActiveMQ 反序列化漏洞
0x01 漏洞描述 Apache ActiveMQ是由美国阿帕奇（Apache）软件基金会开发的开源消息中间件，支持Java消息服务、集群、Sp...
05月24日5 viewscve
java
漏洞评论
笔记本安装Ubuntu及渗透工具折腾笔记
笔记本安装Ubuntu及渗透工具折腾笔记 2015-10-16 #Ubuntu学习笔记 #渗透测试工具 作者：王松_Striker邮箱：song@&#...
05月17日13 viewsburpsuite
sudo
安全博客评论
VulnHub-My_Tomcat_Host
靶机搭建靶机地址：https://www.vulnhub.com/entry/my-tomcat-host-1,457/靶机目标：目标1：提权查看root目录下的proof.txt文件。使用工具:nc...
05月16日6 viewsroot
shell
tomcat评论
红队第9篇：给任意java程序挂Socks5代理方法
Part1 前言 在内网横向过程中，经常会用frp、狗洞、nps等工具，在内网环境中搭建一个反向socks5代理，方便红队人员开展内网渗透工作。于是，红对人员需要对各种渗透工具挂...
05月16日8 viewshttp
java
net评论
RASP | ForgeRock OpenAM RCE远程代码执行检测与防御(CVE-2021-35464)
漏洞简介 ForgeRock AM是一个开源的访问管理、权限控制平台，在大学、社会组织中存在广泛的应用。未经身份验证的攻击者可以通过构造特殊的请求远程执行任意代码，...
05月16日安全漏洞14 viewscom
cve
java评论
第一章 Burp Suite 安装和环境配置
发布于 2021-12-24 字数 10291 浏览 923 评论 0 第一章 Burp Suite 安装和环境配置 Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自...
05月11日32 viewsburp
java
渗透测试第一章 Burp Suite 安装和环境配置已关闭评论
第十五章 BurpSuite应用商店插件的使用 - Burp Suite 实战指南
Burp Suite应用商店插件的使用 Burp在软件中提供了支持第三方拓展插件的功能，方便使用者编写自己的自定义插件或从插件商店中安装拓展插件。Burp扩展程序可以以多种方式支持自定义Burp的行为...
05月11日7 viewsburp
burpsuite
python评论
Rome反序列化链分析
Rome环境搭建如果我们想要对Rome反序列化链进行分析，那么肯定需要先导入其rome包。下载地址：http://rometools.github.io/rome/ROMEReleases/rome-...
05月10日7 viewsimport
java
反序列化评论
Java利用技巧——通过jsp加载Shellcode
更多全球网络安全资讯尽在邑安全0x00 前言本文基于rebeyond的《Java内存攻击技术漫谈》，以Tomcat环境为例，介绍通过jsp加载Shellcode的方法，开源代码，记录细节。0x01 简...
05月07日12 viewsclass
java
shellcode评论
某靶场Log4j2远程命令执行
CVE-2021-44548：Apache Solr 敏感信息泄露漏洞
上方蓝色字体关注我们，一起学安全！作者：[email protected] Sec本文字数：1082阅读时长：3～4min声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 漏洞概...
04月20日22 viewsapache
cve
https评论