逆向基础(十三) JAVA (二)

这次来看一个简单的伪随机函数生成器,之前我在书中提到过一次。在上面的代码中我们可以看到开始的地方有两个类字段被初始化。不过java究竟是如何进行初始化的呢,我们可以通过javap的...
阅读全文
安全文章

渗透中寻找突破口的那些事

在自己日常检测中以及观察他人检测思路发现前期收集信息具有很关键的作用,很多时候不需要对某种漏洞有很深的研究,如果前期收集了足够多的目标,只需要检测一些常见的高危漏洞即可有收获
阅读全文
安全文章

Spring框架问题分析

Spring作为使用最为广泛的Java Web框架之一,拥有大量的用户。也由于用户量的庞大,Spring框架成为漏洞挖掘者关注的目标,在Struts漏洞狂出的如今,Spring也许...
阅读全文