0x00 背景 我在前段时间写过一篇《探索高版本 JDK 下 JNDI 漏洞的利用方法》，里面例举了几种可以用作 JNDI 漏洞在Tomcat7和非Tomcat时的利用方法。 其中提到NativeLi...
07月08日6 views评论文件
漏洞
探索高版本 JDK 下 JNDI 漏洞的利用方法：第二章
07月08日6 views评论文件
漏洞
07月08日6 views评论文件
漏洞
Java安全笔记-JNI 详解
JNI (Java Native Interface，JAVA 本地接口) 允许 Java 代码和其它编程语言编写的代码进行交互，主要为Java和Native层（C/C++）相互调用的接口规范，但是并...
07月08日27 views评论java
代码
JAVA反序列化之CommonCollections1利用链
0x01前言之前简单学习了JAVA反序列化和URLDNS这条利用链，讲过的基础就不再赘述了，今天来学习CommonCollections这条利用链。0x02分析由于这条链相对于URLDNS比较复杂，为...
07月08日34 views评论apache
java
eyoucms 1.0前台getshell分析
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果...
07月07日277 views评论php
公众号
探索高版本 JDK 下 JNDI 漏洞的利用方法：第二章
0x00 背景 我在前段时间写过一篇《探索高版本 JDK 下 JNDI 漏洞的利用方法》，里面例举了几种可以用作 JNDI 漏洞在Tomcat7和非Tomcat时的利用方法。 其中提到NativeLi...
07月06日10 views评论文件
漏洞
Java安全笔记-JNI 详解
JNI (Java Native Interface，JAVA 本地接口) 允许 Java 代码和其它编程语言编写的代码进行交互，主要为Java和Native层（C/C++）相互调用的接口规范，但是并...
07月06日12 views评论java
代码
Java 源代码审计-工具篇
IDEEclipse使用Eclipse的Import功能将程序代码导入workspace，打开任一java源文件，选择Source Analyse菜单下的条目进行关键方法搜索，搜索结果在窗口下面显示，...
07月06日1,115 views评论反编译
源代码
代码安全扫描实践——使用自定义lint检查
代码审计入门【建议收藏】
1、常见的代码审计工具1、Fortify SCA2、Checkmarx CxSuite3、360代码卫士4、PHP代码审计工具——Rips参考：https://www.jianshu.com/p/cd...
07月01日59 views评论xss
漏洞
代码安全扫描实践——使用自定义lint检查
初探Java安全之JavaAgent
初探Java安全之JavaAgent About Java Agent Java Agent的出现 在JDK1.5版本开始，Java增加了Instrumentation(Java Agent API)...
06月30日43 views初探Java安全之JavaAgent已关闭评论public
SecIN安全技术社区
初识Java反序列化
前言 研究某产品反序列化EXP时，搜集到的POC只有一段16进制字节序列难以利用，遂有下文对Java序列化和反序列化的学习。 大致内容如下： 序列化和反序列化示例 序列化数据组成解构 反序列化漏洞形成...
06月30日75 views初识Java反序列化已关闭评论反序列化
序列化
128