collection - 第 11 | CN-SEC 中文网

代码审计

Commons Collections 1 Gadget

前文回顾LazyMap 利用链（其中之一）LazyMap.get()AnnotationInvocationHandler.invoke()AnnotationInvocationHandler.re...

04月03日50 views评论

阅读全文

代码审计

Commons Collections Gadget (TransformedMap)

Apache Commons 是 Apache软件基金会的项目，曾隶属于Jakarta项目。Commons 的目的是提供可重用的、开源的 Java 代码。Commons Collections 包为...

04月01日63 views评论

阅读全文

代码审计

『代码审计』ysoserial CommonsCollections 5 反序列化分析(二)

“ 点击蓝字关注我们日期：2022-03-21作者：ICDAT介绍：这篇文章主要是对之前ysoserial CommonsCollections 5反序列化(一)...

03月23日87 views评论

阅读全文

安全闲碎

皮蛋厂的学习日记 | 2022.03.22 CC0.5

皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2020级 sp4c1ous | CC0.5前言前置分析变化WEB2020级 sp4c1ous | CC0.5...

03月23日9 views评论

阅读全文

代码审计

Java安全之Commons Collections4-7分析

CC4分析import com.sun.org.apache.xalan.internal.xsltc.trax.TrAXFilter;import javassist.*;imp...

03月14日77 views评论

阅读全文

安全开发

Java安全之Commons Collections1-3分析

CC1分析POC：import org.apache.commons.collections.Transformer;import org.apache.commons.colle...

03月11日66 views评论

阅读全文

安全博客

java容器

容器主要包括 Collection 和 Map 两种，Collection 存储着对象的集合，而 Map 存储着键值对（两个对象）的映射表。转载https://github.com/CyC2018/...

01月06日34 views评论

阅读全文

安全工具

【Empire系列】03 各类信息收集模块详解

一、信息收集模块：1、collection/目录下：usemodule collection/ #单击tab键，可以列出可用模块①屏幕截图usemodule collection/screenshot...

12月02日100 views评论

阅读全文

Commons Collections 1 Gadget

Commons Collections Gadget (TransformedMap)

『代码审计』ysoserial CommonsCollections 5 反序列化分析(二)

皮蛋厂的学习日记 | 2022.03.22 CC0.5

Java安全之Commons Collections4-7分析

Java安全之Commons Collections1-3分析

java容器

【Empire系列】03 各类信息收集模块详解

在线咨询

微信