ioexception | CN-SEC 中文网

安全文章

java agent使用与agent内存马

什么是java agent本质是一个jar包中的类，有两种实现，第一种是通过permain()函数实现。这种javaagent会在宿主程序的main函数的启动前启动自己premain函数，这时候会得到...

02月20日4 views评论

阅读全文

代码审计

fortify sca rules分析

fortify sca rules 一直处于加密状态，只有在扫描的时候才会被加载，网上发现已经有大佬破解了，这里分享给大家，jar包知识星球自取，解密代码如下，自行编译即可：import java.i...

11月06日14 views评论

阅读全文

程序逆向

分析okhttp3-retrofit2-截流某音通信数据

免责声明文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业和非法用途，否则由此产生的一切后果与作者无关。若有侵权，请在公众号【爬虫逆向小林哥】...

10月17日26 views评论

阅读全文

安全文章

漏洞利用_wzsc文件上传

免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任...

01月22日23 views评论

阅读全文

安全博客

Java Servlet 基础

最近准备研究研究 Servlet 的几种内存马, 然后发现之前学过的 Servlet 有点忘了… 遂整理 Servlet 基础的相关笔记文章不会涉及太多细节和深入性的东西, 只是方便日...

12月15日9 views评论

阅读全文

安全文章

Fastjson 1.2.68漏洞复现及分析

1、漏洞复现根据网络上的poc复现一下该漏洞；首先创建一个恶意类，该类必须继承或实现期望类，原因见后文。package test;import java.lang.AutoCloseable;impo...

11月07日152 views评论

阅读全文

代码审计

Rome反序列化链分析

Rome环境搭建如果我们想要对Rome反序列化链进行分析，那么肯定需要先导入其rome包。下载地址：http://rometools.github.io/rome/ROMEReleases/rome-...

05月10日390 views评论

阅读全文

安全文章

tomcat通用回显链从0到1

xDemopackage com.naihe;import javax.servlet.ServletException;import javax.servlet.ann...

03月25日69 views评论

阅读全文

java agent使用与agent内存马

fortify sca rules分析

分析okhttp3-retrofit2-截流某音通信数据

漏洞利用_wzsc文件上传

Java Servlet 基础

Fastjson 1.2.68漏洞复现及分析

Rome反序列化链分析

tomcat通用回显链从0到1

在线咨询

微信