欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页类加载
      安全开发

      Java 类加载器解析及常见类加载问题

      点击下方“IT牧场”，选择“设为星标”原文 https://www.toutiao.com/article/6812564562244534787java.lang.ClassLoader每个类加载器...
      admin 02月15日30 views评论loader 类加载
      阅读全文

      一文读懂Java内存马

      Java内存马（Java Memory Shell）是一种基于Java应用程序的恶意代码，通常以无文件形式驻留在内存中，通过利用Java应用程序的漏洞或特性实现隐蔽运行。与传统的恶意软件不同，Java...
      admin 02月12日安全文章22 views评论filter servlet
      阅读全文
      代码审计

      JAVA安全之类加载器

      作者介绍类加载器的介绍我们写的代码都是.java结尾，然后通过javac编译成.class的字节码文件，这个字节码文件存放在本地.class字节码保存着转换后的虚拟机指令，使用到对象的时候，会吧这个....
      admin 12月05日13 views评论loader 字节码
      阅读全文
      移动安全

      安卓逆向之第一代：整体型壳的工作原理

      1. 如何将原始的DEX文件加密隐藏整体型壳的核心思想是将原始的DEX文件加密后嵌入到一个新的“壳”DEX文件中。DEX文件（即Android应用的Dalvik Executable文件）包含了应用的...
      admin 12月04日13 views评论dex 安卓逆向
      阅读全文
      安全文章

      一文深度学习java内存马

      1. 前言java内存马注入一般分为两种动态注册添加新的listener/filter/servlet/controller等等agent注入修改已有class，插入恶意代码在理解内存马注入前，有几个...
      admin 12月03日9 views评论字节码 深度学习
      阅读全文
      移动安全

      庖丁解牛，一文搞懂安卓类加载器

      最近学习一些加固的文章，研究了一些加固的实现，但是对安卓8以下和安卓8版本以上的classloader实现过程有些模糊，网上的文章描述的有些错误，既然如此何不自己直接分析下源码对比下各个系统的不同呢，...
      admin 11月27日13 views评论classloader loader
      阅读全文
      安全文章

      Goby 利用内存马中的一些技术细节【技术篇】

      Goby社区第 23篇技术分享文章全文共：8056 字  预计阅读时间：19分钟 01 前言投稿在 Goby 社区的内存马文章已经写了两篇，在第一篇《 Shell 中的幽灵王者-JAVAWEB 内存马...
      admin 11月14日43 views评论反序列化漏洞 漏洞利用
      阅读全文
      安全文章

      HW中盛行的Java内存马，如何全面检测？

      1. 背景1.1. Java内存马是什么？内存马是一种仅在内存中运行、没有文件落地的恶意程序，因此具有较强的隐蔽性，能够避开常规的基于文件系统的检测。Java内存马是针对Java语言的内存马，它利用J...
      admin 11月06日22 views评论内存马 字节码
      阅读全文
      安全开发

      JVM整体结构和JMM内存模型

      1、什么是JVMJVM（Java Virtual Machine，Java虚拟机）是执行Java字节码的虚拟环境，它将Java源代码编译成字节码，使得程序可以在各种操作系统和硬件上跨平台运行，而无需重...
      admin 11月01日11 views评论loader 字节码
      阅读全文
      HW&HVV

      干货 | HW中盛行的Java内存马，如何全面检测？

      1. 背景1.1. Java内存马是什么？内存马是一种仅在内存中运行、没有文件落地的恶意程序，因此具有较强的隐蔽性，能够避开常规的基于文件系统的检测。Java内存马是针对Java语言的内存马，它利用J...
      admin 10月29日55 views评论内存马 字节码
      阅读全文
      代码审计

      Java安全之cc3

      前言我们前面进行了Java的类加载分析，发现最底层是defineClass进行加载。也用两种方式（TemplatesImpl和BCEL）实现了Java的类加载执行恶意类。下面我们来把cc1中的执行命令...
      admin 10月07日14 views评论collection 执行命令
      阅读全文
      代码审计

      第十七课-系统学习代码审计：Java反序列化基础-类加载过程和类加载器讲解

      视频教程：( https://www.bilibili.com/video/BV1KT421k7ZE )主要内容：1、类加载过程2、jvm内置的三种类加载器3、双亲委派机制4、自定义类加载5、URLC...
      admin 09月26日27 views评论代码审计 反序列化
      阅读全文

      文章导航

      1 2 3 4

      最新文章

      •  欧盟拟放宽GDPR合规要求，引发隐私担忧遭联名反对 05/22 4 views
      • 2025年排名Top5的开源主机入侵检测系统 05/22 5 views
      • 浅谈AI与运维 05/22 4 views
      • 信息安全漏洞周报（2025年第20期） 05/22 8 views
      • 记一次应急演练（DDOS路由器-个人电脑断网）靶场搭建 05/22 10 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143898
      • 分类48
      • 标签154571
      • 留言708
      • 链接0
      • 浏览21858130
      • 今日29
      • 本周281
      • 运行6504 天
      • 更新2025-5-22

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143898 留言 708 访客21858130

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143898
      • 分类48
      • 标签154571
      • 留言708
      • 链接0
      • 浏览21858130
      • 今日29
      • 本周281
      • 运行3341 天
      • 更新2025-5-22
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码