代码审计

一篇了解Java反射

反射 首先从运行原理了解为什么要用反射，当我们执行一段代码时，代码经过javac编译得到.class的字节码文件，再经过类加载器的loadClass()方法创建Class类对象到堆中；当我们实例化一个...
admin 04月16日79 views一篇了解Java反射已关闭评论class java
阅读全文
代码审计

java安全-java反序列化之URLDNS

前言 java反序列化也算是个老生常谈的话题了，近年来就java反序列化问题出现过不少的漏洞，如shiro反序列化，fastjson反序列化等。说起java反序列化的漏洞利用，那么不得不提一个工具ys...
admin 04月16日39 viewsjava安全-java反序列化之URLDNS已关闭评论java 反序列化
阅读全文
SecIN安全技术社区

JDBC安全

0x00 JDBC简介 JDBC（Java Data Base Connectivity，java数据库连接）是一种用于执行SQL语句的Java API，可以为多种关系数据库提供统一访问，它由一组用J...
admin 04月16日321 viewsJDBC安全已关闭评论
阅读全文
SecIN安全技术社区

PHP 序列化和反序列化

php->序列化&反序列化 PHP序列化:PHP序列化是将变量或者对象转换成字符串的过程 PHP反序列化:PHP反序列化将字符串转换成变量或者对象的过程 序列化与json的区别:json...
admin 04月16日78 viewsPHP 序列化和反序列化已关闭评论
阅读全文