类加载 - 第 4 | CN-SEC 中文网

代码审计

Java打破双亲委派浅析

介绍Java项目运行，相关类需要加载到内存中，而负责这项工作的就是类加载器。在Java8和Java8之后的类加载器有一定的区别，所以下面进行了分版本记录。类加载器在Java8之前，类加载器分为：Boo...

11月09日16 views评论

阅读全文

安全文章

主题分享 | .NET反射另类加载外部DLL

星球双十一优惠活动为了迎接即将到来的11.11狂欢节，经过运营团队成员商议一致同意给到师傅们最大优惠力度，只需99元就可以加入我们，星球提供100元代金劵，师傅们先到先得噢！扫描星球亮点里的二维码即可...

11月09日23 views评论

阅读全文

Java反射系列文章推荐

深入分析Java反射(一)-核心类库和方法https://www.cnblogs.com/throwable/p/12272229.html深入分析Java反射(二)-数组和枚举https://www...

10月19日代码审计47 views评论

阅读全文

代码审计

【技术分享】Java安全-JVM类加载器

Java类加载机制在Java安全知识体系中有着非常重要的地位，早在之前分析Shiro反序列化漏洞利用，以及学习蚁剑Java马，都和Java ClassLoader打过交道。笔者打算从把ClassLoa...

10月12日32 views评论

阅读全文

代码审计

JAVA安全|基础篇：反射机制之类加载

0x00 前言 JAVA安全系列文章主要为了回顾之前学过的java知识，构建自己的java知识体系，并实际地将java用起来，达到熟练掌握ja...

09月10日61 views评论

阅读全文

代码审计

Java反序列化基础篇-类加载器

0x01 前言这篇文章/笔记的话，打算从类加载器，双亲委派到代码块的加载顺序这样来讲。最后才是加载字节码。0x02 类加载器及双亲委派说类加载器有些师傅可能没听过，但是说 Java ClassLoad...

06月07日63 views评论

阅读全文

安全开发

Java 类加载机制

类加载过程即是指JVM虚拟机把.class文件中类信息加载进内存，并进行解析生成对应的class对象的过程。过程如上图。需要说明得是，JVM并不是一开始就把所有得类都加载进内存，二十遇到哪个类，发现内...

05月24日30 views评论

阅读全文

安全文章

JSPWebShell集合

JSP WebShell集合BCEL字节码的JSP WebShell自定义类加载器的JSP WebShellScriptEngine.eval 的 JSP WebShellURLClassLoader...

05月08日62 views评论

阅读全文

代码审计

【创宇小课堂】代码审计_ClassLoader

验证阶段：确保加载类的正确性、保证吗代码对系统没有危害准备阶段：对于类的静态变量分配内存、并将其初始化为默认值、默认值为0。static final变量默认不会改变解析：把符号引用转换为直接引用，符号...

03月17日45 views评论

阅读全文

安全文章

tomcat6Filter内存马注入的实际场景解决

目录：一、实际环境中无法获取到StandardContext？ &...

01月11日121 views评论

阅读全文

安全文章

技术文章 | 反序列化Payload生成框架（一）

起因在某次测试的过程中，Burp插件扫描到了站点存在Shiro 默认Key，也可以触发DNS。但是尝试执行命令却总是失败，当时推测是因为依赖缺失导致的。由于ysoserial默认的CommonsBe...

12月27日663 views评论

阅读全文

Java打破双亲委派浅析

主题分享 | .NET反射另类加载外部DLL

Java反射系列文章推荐

【技术分享】Java安全-JVM类加载器

JAVA安全|基础篇：反射机制之类加载

Java反序列化基础篇-类加载器

Java 类加载机制

JSPWebShell集合

【创宇小课堂】代码审计_ClassLoader

tomcat6Filter内存马注入的实际场景解决

技术文章 | 反序列化Payload生成框架（一）

在线咨询

微信