构造函数 | CN-SEC 中文网

安全新闻

Apache Calcite惊现高危漏洞！数据库连接竟成黑客后门？

一、漏洞原理揭秘核心杀伤力：// 致命代码片段String className = config.httpClientClass(); Class clazz = Class.forName(clas...

04月29日19 views已关闭评论

阅读全文

安全文章

ClassPathXmlApplicationContext不出网利用学习

引言ClassPathXmlApplicationContext单个 String 类型参数的构造函数可实现 RCE ，在 Java 各种漏洞利用中使用广泛。但是这个类和 FileSystemXmlA...

04月14日4 views评论

阅读全文

安全文章

JDBC注入无外网（上）：从HertzBeat聊聊SnakeYAML反序列化

上周日联合@Ar3h 师傅一起，在【代码审计知识星球】里发布了一个Springboot的小挑战：https://t.zsxq.com/tSBBZ，这个小挑战的核心目标是在无法连接外网的情况下，如何利用...

04月10日7 views评论

阅读全文

安全开发

13x2类和对象-2-对象特性

关注泷羽Sec-静安公众号，后台回复找书+ C++Primer 获取C++相关电子书image-20250211221401317对象的初始化和清理在C++中，对象的初始化和清理是确保资源安全管理...

02月21日6 views评论

阅读全文

代码审计

Java安全｜和反射相关的一些小补充

前言之前写了一篇Java反射的文章，现在这篇算是一点小小的补充。正文首先先补充一下forName方法，该方法的作用是要求JVM查找并加载指定的类，也就是说JVM「会执行该类的静态代码段」。forNam...

02月15日8 views评论

阅读全文

安全开发

C++ 列表初始化详解

来源：Rayen0715https://blog.csdn.net/hailong0715/article/details/54018002【导读】：在我们实际编程中，我们经常会碰到变量初始化的问题，...

02月15日5 views评论

阅读全文

代码审计

javasec | CB链详细分析

本文由掌控安全学院 - fupanc 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） CB链环境配置环境配置 pom.xml添加： <...

01月16日8 views评论

阅读全文

安全文章

客户端原型污染漏洞利用解析

点击蓝字关注我们始于理论，源于实践，终于实战老付话安全，每天一点点激情永无限，进步看得见严正声明本号所写文章方法和工具只用于学习和交流，严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验...

12月22日6 views评论

阅读全文

CTF专场

PHP反序列化ctf题解

unseping（序列化）题目：<?php highlight_file(__FILE__);class ease{ private $method; private $args; functi...

12月10日10 views评论

阅读全文

安全文章

JS逆向系列14-Bypass Debugger

0x00 前言本文将让读者摆脱无限debugger的困扰。注：1.本文将涉及反hook与反反hook。2.本文掠过的地方都是前面文章已讲过的，读者可自行查阅。3.在文中如果提到的代码有涉及到正则匹配的...

12月09日20 views评论

阅读全文

代码审计

Java安全之代码反射及反射到命令执行（大量代码案例版）

一、Java反射基础其实，在Java命令执行和Java数据库操作章节，我们就已经简单接触到Java反射了。一是Java命令执行章节中，使用java.lang.ProcessImpl的...

11月24日69 views评论

阅读全文

程序逆向

C/C++逆向：对象内存分布&__thiscall

在逆向工程中，类的逆向分析非常重要，尤其逆向分析的对象为面向对象的编程语言（如 C++）所编写的程序时类的分析就显得更加重要。这是因为类结构往往承载了程序的核心逻辑和设计模式。通过还原类的结构、继承关...

11月21日9 views评论

阅读全文

Apache Calcite惊现高危漏洞！数据库连接竟成黑客后门？

ClassPathXmlApplicationContext不出网利用学习

JDBC注入无外网（上）：从HertzBeat聊聊SnakeYAML反序列化

13x2类和对象-2-对象特性

Java安全｜和反射相关的一些小补充

C++ 列表初始化详解

javasec | CB链详细分析

客户端原型污染漏洞利用解析

PHP反序列化ctf题解

JS逆向系列14-Bypass Debugger

Java安全之代码反射及反射到命令执行（大量代码案例版）

C/C++逆向：对象内存分布&__thiscall

在线咨询

微信