代码审计

记录学习Java反射

本篇文章记录学习Java反射 。 JAVA反射机制是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性获取Class类•根据类名：类名....
admin 08月29日18 views评论exception struct
阅读全文
安全文章

应急响应-vulntarget-k-01

题目描述：应急响应工程师小王某人收到安全设备告警服务器被植入恶意文件，请上机排查！根据题目环境简单分析，此道题目是一个中型环境，由于题目本身只是针对于 XXL-job 第一步环境，所以后续目标的渗透无...
admin 08月13日55 views评论nmap 应急响应
阅读全文
CTF专场

从一道题初接触RASP

前言 逛公众号的时候看到的一些接触的很少的东西，顺带着学习学习。 JDK17限制反射 在JDK9至JDK16版本之中，Java.*依赖包下所有的非公共字段和方法在进行反射调用的时候，会出现关于非法反射...
admin 03月07日63 views评论exception jdk
阅读全文