欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页类加载
      安全开发

      Java 类加载器解析及常见类加载问题

      点击下方“IT牧场”，选择“设为星标”原文 https://www.toutiao.com/article/6812564562244534787java.lang.ClassLoader每个类加载器...
      admin 02月15日20 views评论loader 类加载
      阅读全文

      一文读懂Java内存马

      Java内存马（Java Memory Shell）是一种基于Java应用程序的恶意代码，通常以无文件形式驻留在内存中，通过利用Java应用程序的漏洞或特性实现隐蔽运行。与传统的恶意软件不同，Java...
      admin 02月12日安全文章16 views评论filter servlet
      阅读全文
      代码审计

      JAVA安全之类加载器

      作者介绍类加载器的介绍我们写的代码都是.java结尾，然后通过javac编译成.class的字节码文件，这个字节码文件存放在本地.class字节码保存着转换后的虚拟机指令，使用到对象的时候，会吧这个....
      admin 12月05日12 views评论loader 字节码
      阅读全文
      移动安全

      安卓逆向之第一代：整体型壳的工作原理

      1. 如何将原始的DEX文件加密隐藏整体型壳的核心思想是将原始的DEX文件加密后嵌入到一个新的“壳”DEX文件中。DEX文件（即Android应用的Dalvik Executable文件）包含了应用的...
      admin 12月04日10 views评论dex 安卓逆向
      阅读全文
      安全文章

      一文深度学习java内存马

      1. 前言java内存马注入一般分为两种动态注册添加新的listener/filter/servlet/controller等等agent注入修改已有class，插入恶意代码在理解内存马注入前，有几个...
      admin 12月03日9 views评论字节码 深度学习
      阅读全文
      移动安全

      庖丁解牛，一文搞懂安卓类加载器

      最近学习一些加固的文章，研究了一些加固的实现，但是对安卓8以下和安卓8版本以上的classloader实现过程有些模糊，网上的文章描述的有些错误，既然如此何不自己直接分析下源码对比下各个系统的不同呢，...
      admin 11月27日13 views评论classloader loader
      阅读全文
      安全文章

      Goby 利用内存马中的一些技术细节【技术篇】

      Goby社区第 23篇技术分享文章全文共：8056 字  预计阅读时间：19分钟 01 前言投稿在 Goby 社区的内存马文章已经写了两篇，在第一篇《 Shell 中的幽灵王者-JAVAWEB 内存马...
      admin 11月14日40 views评论反序列化漏洞 漏洞利用
      阅读全文
      安全文章

      HW中盛行的Java内存马，如何全面检测？

      1. 背景1.1. Java内存马是什么？内存马是一种仅在内存中运行、没有文件落地的恶意程序，因此具有较强的隐蔽性，能够避开常规的基于文件系统的检测。Java内存马是针对Java语言的内存马，它利用J...
      admin 11月06日22 views评论内存马 字节码
      阅读全文
      安全开发

      JVM整体结构和JMM内存模型

      1、什么是JVMJVM（Java Virtual Machine，Java虚拟机）是执行Java字节码的虚拟环境，它将Java源代码编译成字节码，使得程序可以在各种操作系统和硬件上跨平台运行，而无需重...
      admin 11月01日11 views评论loader 字节码
      阅读全文
      HW&HVV

      干货 | HW中盛行的Java内存马，如何全面检测？

      1. 背景1.1. Java内存马是什么？内存马是一种仅在内存中运行、没有文件落地的恶意程序，因此具有较强的隐蔽性，能够避开常规的基于文件系统的检测。Java内存马是针对Java语言的内存马，它利用J...
      admin 10月29日52 views评论内存马 字节码
      阅读全文
      代码审计

      Java安全之cc3

      前言我们前面进行了Java的类加载分析，发现最底层是defineClass进行加载。也用两种方式（TemplatesImpl和BCEL）实现了Java的类加载执行恶意类。下面我们来把cc1中的执行命令...
      admin 10月07日13 views评论collection 执行命令
      阅读全文
      代码审计

      第十七课-系统学习代码审计：Java反序列化基础-类加载过程和类加载器讲解

      视频教程：( https://www.bilibili.com/video/BV1KT421k7ZE )主要内容：1、类加载过程2、jvm内置的三种类加载器3、双亲委派机制4、自定义类加载5、URLC...
      admin 09月26日27 views评论代码审计 反序列化
      阅读全文

      文章导航

      1 2 3 4

      最新文章

      •  一文吃透文件上传漏洞！路径遍历、后缀绕过、ZIP炸弹全解析 04/16 4 views
      • 针对MCP协议Agent攻击 04/16 0 views
      • 【Python代码审计】佰阅发卡存在前台RCE漏洞 04/16 3 views
      • 【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告 04/16 6 views
      • 从 HTA 到 MSI：多平台攻击驱动的 APT 组织的新型战术、技术及程序（TTP）与集群特征 04/16 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141234
      • 分类47
      • 标签151486
      • 留言691
      • 链接0
      • 浏览21393848
      • 今日44
      • 本周229
      • 运行6468 天
      • 更新2025-4-16

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141234 留言 691 访客21393848

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141234
      • 分类47
      • 标签151486
      • 留言691
      • 链接0
      • 浏览21393848
      • 今日44
      • 本周229
      • 运行3305 天
      • 更新2025-4-16
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码