零、前言 十一本来打算不卷了，好好放松放松，但是几个事情对我触动比较大，所以就又给自己设了个搞懂 RMI 反序列化相关攻击的学习目标。 再加上一是为后续深入 IIOP/T3 打下基础，二是最近一位师傅...
01月01日30 views评论java
反序列化
Java RMI 攻击由浅入深
01月01日30 views评论java
反序列化
01月01日30 views评论java
反序列化
2021 年终总结
序 又到了年末，是时候对 21 年进行一个总结。 这几天刚租完房子、搬完家，购置用品，收拾东西收拾了几天，总算是让这个小小的开间有了家的感觉，趁着新工作入职之前的两天闲暇，写一下 2021 年终总结。...
01月01日6 views评论java
漏洞
Java Instrumentation
一、前言 JDK 1.5 开始，Java新增了 Instrumentation ( Java Agent API )和 JVMTI ( JVM Tool Interface )功能，允许JVM在加载某...
01月01日16 views评论class
java
su18.jsp
太久没有写文章了，觉得有必要水一篇。 最近一直在忙着开发公司项目，对于最新的安全漏洞以及RASP技术的研究暂时没有跟的特别紧，所以也就没什么好分享的，不过也在抽空修修改改的写点小东西，先发一个webs...
01月01日26 views评论get
java
Java代码审计之-IO小记
I/O（input/output）流，即输入输出流。定义在java.io包中。分类：1、字节流和字符流----数据单位不同2、输入流和输出流----传输方向不同3、节点流和处理流----功能不同节点流...
12月19日13 views评论file
java
Java 代码审计题目类型和修复方案
冰蝎流量免杀初探
冰蝎流量免杀初探0x01 前言冰蝎4.0发布以后，可以自定义传输协议了，也就是我们能对流量进行改造，本文依据rebeyond大佬文章对冰蝎流量进行改造，记录一下踩过的坑。https://mp.weix...
12月12日42 views评论data
java
2023年最流行的20种编程语言
什么是编程语言？ 编程语言是程序员（开发人员）与计算机通信的一种方式。编程语言由一组规则组成，这些规则允许将字符串值转换为各种生成机器代码的方式，或者在可视化编程语言的情况下，转换为图形元素...
12月09日193 views评论java
web
JVM加载Shellcode
✎ 阅读须知Clans安全团队的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机...
12月08日9 views评论java
shellcode
【原创 超详细】哥斯拉及冰蝎的简单使用
[huayang] 实验环境均以 ctfshow— 文件上传 —web151 进行讲解 哥斯拉 下载地址：https://github.com/BeichenDream/Godzilla/releas...
12月03日266 views评论payload
php
【原创】CTFshow—java
[huayang] 没有一点功底根本就不行 直接转羽师傅的 啊啊啊java白学了tm的啥都看不懂 WEB279-294 296-297 怕链接挂了就直接贴上来 下载链接：https://pan.bai...
12月03日32 views评论import
java
【转载】if __name__ == ‘__main__’ 如何正确理解?
转载自：https://www.zhihu.com/question/49136398/answer/1654722335 引言 学过Java、C、C++的程序员应该都知道，每次开启一个程序，都必须写...
12月03日17 views评论java
文件
95