构造器 | CN-SEC 中文网

人工智能安全

安卓逆向 Java与smali基础

一、Java基础 Java作为一种面向对象语言。最为重要的两个概念那就是类和对象：类：类是一个模板，它描述一类对象的行为和状态。对象：对象是类的一个实例，有状态和行为。类和对象之间的关系就像人类...

03月11日6 views评论

安全文章

背景在雷池社区版 (https://github.com/chaitin/safeline) 发布的第一天，weaweawe01师傅就发现了雷池的php代码注入检测模块没有支持php8的新语法的问题 ...

10月07日33 views评论

安全博客

C++虚函数逆向(2) 前言关于虚表虚表组编程寻找虚表恢复类型关系识别构造器去虚化小结译者注：译者Silver@XDSEC，原文地址https://alschwalm.com/blog...

01月04日11 views评论

移动安全

一Java基础Java作为一种面向对象语言。最为重要的两个概念那就是类和对象：类：类是一个模板，它描述一类对象的行为和状态。对象：对象是类的一个实例，有状态和行为。类和对象之间的关系就像人类和某个人之...

10月14日29 views评论

代码审计

在聊Yaml反序列化的之前我们需要去了解一下JavaSpi的机制JavaSPI机制什么是JavaSPI机制?SPI机制是Java的一种服务发现机制，为了方便应用扩展。那什么是服务发现机制？简单来说，就...

03月11日65 views评论

代码审计

本文为JAVA安全系列文章第二十篇，主要学习shiro无依赖利用及了解常见shiro利用工具中的利用链。0x01 CB2链一、CB1与CB2...

02月17日620 views评论

代码审计

0x00 前言 JAVA安全系列文章主要为了回顾之前学过的java知识，构建自己的java知识体系，并实际地将java用起来，达到熟练掌握ja...

02月03日41 views评论