SPI 机制及源码分析基础环境准备创建父工程后删除 src 目录, 操作流程如下:分别创建: SpiInterface, SpiObject01, SpiObject02子项目, 夫项目是SpiPar...
云上攻防之元数据利用
前言 各个云的元数据目录介绍,做个记录。阿里云 阿里云元数据地址: http://100.100.100.200/latest/meta-data数据项说明示例/m...
某微1day后台RCE审计漏洞
某微1day后台RCE审计漏洞某应用存在后台RCE,根据相关信息,我们在对后台审计过程,这里发现一处调用newInstance实例化溯源找到InterfaceRegisterCustomOperati...
某微1day后台RCE审计
某应用存在后台RCE,根据相关信息,我们在对后台审计过程,这里发现一处调用newInstance实例化溯源找到InterfaceRegisterCustomOperationCmd #excute访问...
G.O.S.S.I.P 阅读推荐 2022-05-10 IoTScope
你的宅家生活有用到智能设备吗?今天给大家推荐的是来自WWW 2022的一篇文章——“Game of Hide-and-Seek: Exposing Hidden Interfaces in Embed...
java反序列化-动态代理
前言在分析readObject 和writeObject中 都会进去NonProxy方法中去分析,那么可以猜到,反序列化中,当满足一定的条件,会调用代理模式,这篇就来讲一下Java的动态代理机制。代理...