java安全 commons-beanutils构造链分析public static byte[] bytes =Base64.getDecoder().decode("yv66vgAAADQAIQo...
05月05日19 views评论code
public
java安全 commons-beanutils构造链分析
05月05日19 views评论code
public
05月05日19 views评论code
public
【转】Java安全-只有Java安全才能拯救宇宙
《Java安全-只有Java安全才能拯救宇宙》HackJava本项目是记录自己在学习研究Java安全过程中遇到的优秀内容，包括Java代码审计资源以及Java开发的应用程序组件协议等的安全内容。一个不...
05月01日130 views评论java
web
java安全之CommonCollections1 TransformedMap链分析
前言 本人刚刚接触java安全（纯小白），自己的东西比较少，主要还是一个复现的过程师傅们见谅. 正文 普通的代码执行 java Runtime.getRuntime().exec("calc"); j...
04月23日82 viewsjava安全之CommonCollections1 TransformedMap链分析已关闭评论java
代码执行
java安全-jndi注入
log4j横扫世界，在爆刚出来的时候，我还不会java，最近学习java，赶紧把jndi注入学学。 0x00 什么是 JNDI? JNDI(Java Naming and Directory Inte...
04月23日36 viewsjava安全-jndi注入已关闭评论com
java
java安全-tomcat下的filter内存马分析
0x00 什么是内存马？ 内存马又名无文件马，见名知意，指的是无文件落地的webshell. 传统的Webshell都是基于文件类型的，黑客可以利用上传工具或网站漏洞植入木马，区别在于Webshell...
04月23日24 viewsjava安全-tomcat下的filter内存马分析已关闭评论apache
java
java安全（六）java反序列化2
“ java反序列化2，ysoserial调试：URLDNS”个人博客地址：https://blog.csdn.net/weixin_45694388?spm={%22spm%22:%221011.2...
04月23日43 views评论https
url
java安全-java反序列化之URLDNS
前言 java反序列化也算是个老生常谈的话题了，近年来就java反序列化问题出现过不少的漏洞，如shiro反序列化，fastjson反序列化等。说起java反序列化的漏洞利用，那么不得不提一个工具ys...
04月16日25 viewsjava安全-java反序列化之URLDNS已关闭评论java
序列化
FreeBuf周报 | 三星手机曝重大漏洞；福克斯新闻泄露 1300 万条数据
各位FreeBufer周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1.Google P...
04月09日43 views评论java
漏洞
java安全 cc4与cc5
java安全 cc4与cc5本文笔者带大家分析CC4与CC5，有了前几篇文章的基础，所以运用前面的知识，就可以很轻松的举一 反三CC4与前面讲的CC2链基本差不多pom依赖<dependency...
04月09日42 views评论public
version
java安全 fastjson反序列化基础分析
fastjson反序列化基础分析本文主要来讲解fastjson反序列化内容。依赖包如下：<dependency><groupId>com.alibaba</groupId...
04月06日35 views评论com
java
java安全 TemplatesImpl与CC3链
TemplatesImpl与CC3链本文笔者带领大家学习CC3这条链，还是老样子，分开来学。首先来学习TemplatesImpl加载字节码，这是CC 链中的一部分·。接上篇文章 CC1链：https:...
04月04日45 views评论class
代码
原创 | java安全-java反序列化之URLDNS
点击蓝字关注我们前言Part 1java反序列化也算是个老生常谈的话题了，近年来就java反序列化问题出现过不少的漏洞，如shiro反序列化，fastjson反序列化等。说起java反序列化的漏洞利用...
03月31日32 views评论反序列化
序列化
5
