点击蓝字关注我们Java Agent在JVM中运行中，类是通过classLoader加载.class文件进行生成的。在类加载.class文件生成对应的类对象之前，我们可以通过修改.class文件内容，...
09月05日80 views原创 | 浅谈Agent内存马已关闭评论class
java
原创 | 浅谈Agent内存马
09月05日80 views原创 | 浅谈Agent内存马已关闭评论class
java
09月05日80 views原创 | 浅谈Agent内存马已关闭评论class
java
7张图带你轻松理解Java线程安全
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。线程安全的本质其实第一张图的例子是有问题的，主内存中的变量是共享的，所有线程都可以访问读写，而线程工作内存又是线程私有的，线程间...
07月27日29 views评论int
内存
【漏洞复现】Spring4Shell远程命令执行漏洞（CVE-2022-22965）
0x01 前言 Java Spring framework今年又爆出两个远程命令执行漏洞，一个影响的是Spring Cloud组件，另一个就是...
07月14日363 views评论id
shell
XCTF-ACTF 部分区块链题目
bet2loss 这道题目是一个经典猜数游戏，通过猜20次未来可预测随机数来获得足够的钱数。 但我们发现附件里竟然还给了一个docker，随手npm audit一下。 发现了一个Web3库含有的 Un...
07月06日61 views评论address
public
Malibot分析
在浏览安全客时发现，Malibot伪装成钱包和浏览器以便窃取数据。于是火速从Malwarebazzar下个样本，开始分析。样本信息样本格式sha256malibotapkb12dd66de4d180d...
07月03日72 views评论android
name
XCTF-ACTF 部分区块链题目
bet2loss 这道题目是一个经典猜数游戏，通过猜20次未来可预测随机数来获得足够的钱数。 但我们发现附件里竟然还给了一个docker，随手npm audit一下。 发现了一个Web3库含有的 Un...
06月30日28 views评论address
public
浅谈CVE-2022-22965漏洞成因（四）
前言：记录一篇自己入门java安全的故事，捋一下思路，轻量知识 ，重在调试 ！ . 这篇文章四个部分： 引入篇：整理一下CVE-2022-22965漏洞的来龙去脉 基础篇：回顾Java中一些基础的内容...
06月30日398 views浅谈CVE-2022-22965漏洞成因（四）已关闭评论apt
cve
浅谈CVE-2022-22965漏洞成因（五）
前言：记录一篇自己入门java安全的故事，捋一下思路，轻量知识 ，重在调试 ！ . 这篇文章四个部分： 引入篇：整理一下CVE-2022-22965漏洞的来龙去脉 基础篇：回顾Java中一些基础的内容...
06月30日94 views浅谈CVE-2022-22965漏洞成因（五）已关闭评论cve
SecIN安全技术社区
浅谈CVE-2022-22965漏洞成因（二）
前言：记录一篇自己入门java安全的故事，捋一下思路，轻量知识 ，重在调试 ！ . 这篇文章四个部分： 引入篇：整理一下CVE-2022-22965漏洞的来龙去脉 基础篇：回顾Java中一些基础的内容...
06月30日264 views浅谈CVE-2022-22965漏洞成因（二）已关闭评论cve
name
初探Java安全之JavaAgent
初探Java安全之JavaAgent About Java Agent Java Agent的出现 在JDK1.5版本开始，Java增加了Instrumentation(Java Agent API)...
06月30日43 views初探Java安全之JavaAgent已关闭评论public
SecIN安全技术社区
初识Java反序列化
前言 研究某产品反序列化EXP时，搜集到的POC只有一段16进制字节序列难以利用，遂有下文对Java序列化和反序列化的学习。 大致内容如下： 序列化和反序列化示例 序列化数据组成解构 反序列化漏洞形成...
06月30日75 views初识Java反序列化已关闭评论反序列化
序列化
Thinkphp5.1应用初探
直接审计tp的话应该会很有难度，不妨先了解一些tp内置规则和用法，便于在后续的审计中更好的理解代码含义。 源码下载链接 ThinkPHP5.1 开发手册 安装 没有composer可以去下载，傻瓜式安...
06月30日24 viewsThinkphp5.1应用初探已关闭评论name
SecIN安全技术社区
17