java - 第 31 | CN-SEC 中文网

安全文章

Mac osX武器库之JAVA封装APP

Mac osX武器库之JAVA封装APP前言在 Mac 上运行 jar 文件（例如 Burp哥斯拉冰蝎等）每次都需要java -jar xxxx.jar (当然特定的程序可能还需要添加一些...

04月20日681 views评论

阅读全文

安全开发

Java 中的 BigDecimal ，80% 的人都用错了....

点击下方“IT牧场”，选择“设为星标”来源：cnblogs.com/zhangyinhua/p/11545305.html一、BigDecimal概述二、BigDecimal常用构造函数三、BigDe...

04月19日31 views评论

阅读全文

Java —— 代理 (转载)

原文始发于微信公众号（）：Java —— 代理 (转载)

04月19日安全开发22 views评论

阅读全文

代码审计

Commons Collections 3 Gadget

前文回顾TemplatesImpl.getTransletInstance()TemplatesImpl.defineTransletClasses()TemplatesImpl.newTransfo...

04月19日41 views评论

阅读全文

Frida Internal - Part 3: Java Bridge 与 ART hook

前面的文章中介绍了 frida 的基础组件 frida-core，用于实现进程注入、通信和管理等功能。加上 frida-gum 和 gum-js 的核心能力，我们已经可以很方便地使用 Jav...

04月19日移动安全74 views评论

阅读全文

安全开发

关于Java 获取时间戳的方法，我和同事争论了半天

点击下方“IT牧场”，选择“设为星标”| segmentfault.com/a/119000004127648501、System.currentTimeMillis() 存在性能问题？02...

04月18日30 views评论

阅读全文

安全漏洞

PostgreSQL JDBC Driver RCE（CVE-2022-21724）

|0x0 团队介绍RedCodeSecurity Team安全团队 &安全实验室以及安服团队，是由安全头部企业(奇安信、绿盟、360、深信服、启明等)、互联网头部企业、安全从业人员...

04月18日445 views评论

阅读全文

安全文章

JAVA反序列化之C3P0不出网利用

C3P0是本人在实战环境中除CommonsCollections、CommonsBeanutiles以外遇到最多的JAR包，其中一部分C3P0是被org.quartz-scheduler:quartz...

04月18日86 views评论

阅读全文

安全文章

RASP | Struts2-062-RCE 复现(CVE-2021-31805)

漏洞简介由于对CVE-2020-17530(S2-061)的修复不完善。导致一些标签的属性仍然可以执行OGNL表达式，最终可导致远程执行任意代码。Apache Struts 2是一个用于开发Java ...

04月17日161 views评论

阅读全文

Java核心技术卷Ⅰ —— 接口、匿名类、Lambda表达式、泛型

一、接口interface、多继承、所有方法均为抽象方法、没有字段二、匿名类匿名类格式如下new 父类构造器（参数列表）|实现接口（） { //匿名内部类的类体部分 }它不能是抽象类，必须继承某个类或...

04月17日安全开发94 views评论

阅读全文

安全文章

解决哥斯拉内存马pagecontext的问题

前言注入内存马借助当前的webshell工具而言，冰蝎可以通过创建hashmap放入request、response、session替换pagecontext来解决HttpSession sessio...

04月16日61 views评论

阅读全文

代码审计

一篇了解Java反射

反射首先从运行原理了解为什么要用反射，当我们执行一段代码时，代码经过javac编译得到.class的字节码文件，再经过类加载器的loadClass()方法创建Class类对象到堆中；当我们实例化一个...

04月16日81 views已关闭评论

阅读全文

在线咨询

微信