Java反序列化CommonsCollections-CC1链你们好,我是Drift,今天我们来分析一下Java反序列化中大名鼎鼎的cc1链,前期的环境配置可以参考我本文末的链接,我们着重一下分析过程...
IOS逆向之破解某知名抓包APP
0x00 前言本文的测试目标是一个******APP,可以使用hook或者代理的方式来获取高级功能,如解密HTTPS流量、重写HTTP请求以及重放等功能。本文主要提供一些思路以及介绍一下数据之间的转换...
【JAVA安全】Java反序列化CommonsCollections-CC1链及JAVA审计学习路线
本文由安云星球内部群P1ng@n师傅投稿,师傅也是Rookie工具的开发者,师傅们需要海康或者亿赛通的综合利用工具可以瞅瞅,顺手点个starhttps://github.com/P1nganD/Roo...
Java反序列化之CC1链
Commons Collections简介Commons Collections是Apache软件基金会的一个开源项目,它提供了一组可复用的数据结构和算法 的实现,旨在扩展和增强Java集合框架,以便...
JAVA代码审计2个小tips
前言:在放1篇星球的文章,解决遇见的常见问题。1、lib文件过多时,快速定位lib代码文件如已知java-callgraph找出的类名但不知道在哪个lib文件时可利用该工具快速获取到相关lib,适用于...
JAVA安全|Gadget篇:LazyMap CC1链
0x00 前言 JAVA安全系列文章主要为了回顾之前学过的java知识,构建自己的java知识体系,并实际地将java用起来,达到熟练掌握ja...