0x00 前言 JAVA安全系列文章主要为了回顾之前学过的java知识，构建自己的java知识体系，并实际地将java用起来，达到熟练掌握ja...
02月03日41 views评论java
信息
JAVA安全|Gadget篇：CC3链及其通杀改造
0x00 前言 JAVA安全系列文章主要为了回顾之前学过的java知识，构建自己的java知识体系，并实际地将java用起来，达到熟练掌握ja...
02月01日50 views评论java
反序列化
JAVA安全|Gadget篇：无JDK版本限制的CC6链
JAVA安全学习路线-4ra1n
B站许少4ra1n的java安全学习路线总结，以下是去年许少博客发的大纲，加上最近b站发的视频讲解，个人进行整理的，非常推荐大家看看，视频在文章最后，建议搭配食用！基础-1名称学习内容难度如何使用ID...
01月08日874 views评论rce
反序列化
【java安全】java编写可视化批量exp测试工具
【java安全】java编写可视化批量exp测试工具 大家好又是俺，暗月大徒弟，跟暗月大师傅苦学了半年，保持天天学习，顺便做点记录什么的。最近跟着月师傅学习了java编写exp的知识，上一篇介绍了单个...
01月08日42 views评论可视化
测试工具
【java安全】java编写可视化 exp测试工具
【java安全】java编写可视化exp测试工具大家好又是俺，暗月大徒弟，跟暗月大师傅苦学了半年，保持天天学习，顺便做点记录什么的。最近跟着月师傅学习了java编写exp的知识，写了一些简单的http...
01月07日130 views评论可视化
测试工具
JAVA安全|Gadget篇：LazyMap CC1链
0x00 前言 JAVA安全系列文章主要为了回顾之前学过的java知识，构建自己的java知识体系，并实际地将java用起来，达到熟练掌握ja...
01月07日57 views评论gadget
ysoserial
JAVA安全|基础篇：反射的应用—动态代理
原创 | java反序列化从0到cc1
点击蓝字关注我们前言java安全已成为安全从业者必不可少的技能，而反序列化又是Java安全非常重要的一环。于是本文将从0基础开始，带着大家层层递进，从java基础到URLDNS链到最终理解反序列化cc...
12月28日20 views评论name
string
Java安全基础（四）Java的反射机制
一、什么是反射 反射（Reflection）是Java的特征之一，C/C++语言中不存在反射，反射的存在使得运行中的Java程序能够获取自身的信息，并且可以操作类或对象的内部属性...
10月29日43 views评论java安全
newinstance
【技术分享】Java安全-JVM类加载器
Java类加载机制在Java安全知识体系中有着非常重要的地位，早在之前分析Shiro反序列化漏洞利用，以及学习蚁剑Java马，都和Java ClassLoader打过交道。笔者打算从把ClassLoa...
10月12日32 views评论java
loader
[Java安全]—Mybatis注入
测试环境Mysql：5.7Springboot：2.1mybatis：3.5数据库创建了一个测试用的数据库MybatisCREATE DATABASE /*!32312 IF NOT EXISTS*/...
10月09日50 views评论default
java安全
7