【炼石计划@Java代码审计】专注Java代码审计入门与提升。"文末记得领学习资料!"近期,我将知识星球分享做了重构,现将学习路线设计成了六个大部分,这六个部分不仅注重夯实基础,更加专注实战进阶。知识...
Java 反编译,小白也能用!
点击蓝字 关注我们内容源于蓝桥云课社区——轻实验,戳文末“阅读原文”可开启环境接触过 Java 语言的你肯定知道,程序员所书写的是源代码,通过编译器可以生成字节码,然后通过解释器转换为机器码,这样,机...
一则直播通知!PHP代码审计实战分析某达最新漏洞,前一阵挖到的~
通知!通知!通知!PHP代码审计实战直播非常适合入门和提升的朋友看,一起来学习交流探讨吧~参与方式看下图!原文始发于微信公众号(闪石星曜CyberSecurity):一则直播通知!PHP代码审计实战分...
Java反序列化基础篇反序列化概念与利用
0x01 前言写这篇文章,是想在 Java 反序列化基础的地方再多过几遍,毕竟万丈高楼平地起。我是非常不建议新手们一上来就开始分析 CC 链,就开始看 shiro 的 POC 的,我觉得还是得先打好基...
JAVA代码审计基础(一)
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
【转】JAVA安全编码规范
JAVA安全编码规范本项目包含两部分:java安全编码规范和JAVA安全SDK,SDK介绍详见下述。1、安全编码基本原则1.1 所有输入数据都是恶意的1.2 不依赖运行环境的安全配置1.3 安全控制措...
代码审计分段讲解
PHP代码审计分段讲解extract变量覆盖绕过过滤的空白字符.php 多重加密.php SQL注入_WITH ROLLUP绕过.php ereg正则%00截断.php&...
【代码审计】PHP代码审计之CTF系列(3)
声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!我们直接切入正题:challen...
论如何优雅的注入Java Agent内存马
• 回顾• 优雅的构造JPLISAgent• Windows平台• Linux平台• 获取JVMTIEnv指针• 组装JPLISAgent•...
【JavaWeb代码审计实战】某商城系统(一)环境搭建与第三方组件漏洞审计
前言本系列为【炼石计划@Java代码审计】知识星球实战50套开源系统删减版,也就是每一套分享部分内容给大家学习。文末获取配套练习环境、学习规划路线进入正题一、项目简介迷你天猫商城是一个基于Spring...
Java代码审计篇——Ofcms
0x01 后台任意文件上传漏洞点:模板文件->模板文件->模板目录->修改index.html对应的代码在ofcms-admin/src/main/java/com/ofsoft/c...
【java安全】某cms漏洞分析(详细就完事了)
本文首发于FreeBuf,作者Me,文末阅读原文可直达Freebuf链接一、cms简介:因酷开源在线网校系统是由北京因酷时代科技有限公司研发并推出的国内首家Java版开源网校源代码建站系统。本文是in...
185