前言这篇将介绍一下 CommonsBeanutils 链，以及没有 commons-collections 的Shiro反序列化利用Apache Commons BeanutilsApache Com...
03月25日3 views评论bean
属性
CommonsBeanutils及shiro中利用
03月25日3 views评论bean
属性
03月25日3 views评论bean
属性
JAVA安全|Gadget篇：Ysoserial CB1链
0x00 前言 JAVA安全系列文章主要为了回顾之前学过的java知识，构建自己的java知识体系，并实际地将java用起来，达到熟练掌握ja...
02月16日13 views评论apache
java
冰蝎（二）Java客户端实现
前言冰蝎解析（一）分析了Java服务端的具体实现，通过自定义类加载器ClassLoader.defineClass()实现将字节码加载至JVM中执行以达到执行任意Java代码的目的，那么接着上次的思路...
01月25日11 views评论java
payload
Burp插件之SpringSpider项目分析
项目地址https://github.com/whwlsfb/SpringSpider编译安装过程执行mvn install 命令编译之后生成的文件针对项目结构的分析在burpExtender.jav...
11月07日32 views评论burp
spring
【Botan源码阅读】开篇词
【Botan源码阅读】开篇词❝等闲识得东风面，万紫千红总是春。 —【宋】朱熹❞好了，看到这个文章的标题，就知道，我又来给我自己挖坑了，这次呢，我们来一起看一下一个密码学库(botan)的源码的相关实现...
10月29日97 views评论tls
密码学
commons-beanutils 的三种利用原理构造与POC
写在前面 commons-beanutils 是 Apache 提供的一个用于操作 JAVA bean 的工具包。里面提供了各种各样的工具类，让我们可以很方便的对bean对象的属...
10月09日23 views评论commons
poc
Android ndk开发/逆向之so文件格式基础
推荐阅读ARM64逆向基础ELF加壳原理与实现浅谈加解密技术原理Android防逆向基础安卓逆向之ARM汇编基础安卓逆向之常用加密算法Android逆向之分析基础IDA静态动态逆向分析基础Androi...
08月20日38 views评论android
byte
如何优雅的给 cp 和 mv 命令添加一个高颜值的进度条
来自：TinyChen's Studio链接：https://tinychen.com/20201128-add-progess-bar-in-cp-mv/本文主要介绍如何使用 Github 上的开源...
08月05日12 views评论ing
patch
OpenNMS 远程命令执行
OpenNMS是一款企业级基于Java开发的分布式监控系统，当安装OpenNMS客户Minion作为agent时，默认监听在TCP的61616端口Minion默认使用了安全角色管理，同时需要用户名和密...
07月18日41 views评论反序列化
用户名
Py包被发现将被盗的AWS密钥发送到不安全的站点
PyPI是一个开源包的存储库，软件开发人员使用它来挑选基于Python的项目的构建块或与社区分享他们的工作。PyPI存储库中可用的多个恶意Python程序包被发现窃取AWS凭证等敏感信息，并将其传输到...
06月27日26 views评论python
开发人员
Java核心库libcore中添加Log接口任意调用
一、前言最近在弄系统定制功能的时候(比如打印File构造函数的参数),需要修改libcore中的核心代码并打印日志输出。虽然Android提供了android.utils.Log日志工具类，但是不能在...
05月16日18 views评论android
java
java安全 commons-beanutils构造链分析
java安全 commons-beanutils构造链分析public static byte[] bytes =Base64.getDecoder().decode("yv66vgAAADQAIQo...
05月05日17 views评论code
public