FastJson介绍&入门 FastJson是阿里巴巴的开源JSON解析库,它可以解析JSON格式的字符串,支持将Java Bean序列化为JSON字符串,也可以从JSON字符串反序列化到Ja...
2019年 Github 上最热门的 Java 开源项目
点击上方 Java后端,选择 设为星标优质文章,及时送达来源:开源最前线(ID:OpenSourceTop)10 月份 GitHub 上最热门的Java开源项目排行已经出炉啦,在本月的名单中,实战项目...
移动安全(五)|NDK开发教程_普通和静态字段调用
0x00 背景 本文依然是团队大佬 非尘 学习逆向的学习笔记,这一系列都将以实验的方式进行知识点学习和总结,后续将持续更新,不喜勿喷~本文及后续文章中使用...
Oracle out-of-band release for Java SE Vulnerability
漏洞编号:CVE-2016-0636,此漏洞是安全研究员(Adam Gowdiak)于2013年报告给Oracle的漏洞(CVE-2013-5838)的变体。由于Oracle在部分...
Java反序列化时对象注入可以造成代码执行漏洞
这几天在zone看到了有人提及了有关于common-collections包的RCE漏洞,并且http://zone.wooyun.org/content/23849给出了具体的原...
用友PDM Professional全版本通用型配置不当导致getshell
主要是JBOSS造成的问题 jboss未授权访问导致getshell以上访问会生成一个这样的路径文件“/upload5warn/shell.jsp”
Apache Shiro Java 反序列化漏洞分析
Author: rungobier (知道创宇404安全实验室)Apache Shiro 在 Java 的权限及安全验证框架中占用重要的一席之地,在它编号为550的 issue 中...
jsp内网探测脚本&简单代理访问
.. 1.直接访问默认扫描当前IP的C段,获取标题、web容器. 2.可以自定义传入需要扫描的段,传入参数ip即可 3.代理访问参数为url,可简单的访问内网的web,对了,我还加...
Tomcat、Weblogic、JBoss、GlassFish、Resin、Websphere弱口令及拿webshell方法总结
1、java应用服务器 Java应用服务器主要为应用程序提供运行环境,为组件提供服务。Java 的应用服务器很多,从功能上分为两类:JSP 服务器和 Java EE 服务器...
CKnife java版本的中国菜刀(可以自定义payload 各种代码)
CKnife java版本的中国菜刀 (可以自定义payload 各种代码) 老版的中国菜刀感觉上是无法超越的。
Centos升级python到2.6
1.查看python的版本 Java代码 [root@localhost ~]# python -V  ...
java环境变量设置
下载java环境变量设置所需的jdk并安装,下载地址:http://download.oracle.com/otn-pub/java/jdk/7u2-b13/jdk-7u2-window...
87