代码审计 Yaml反序列化(学习笔记)一条龙你值得拥有 在聊Yaml反序列化的之前我们需要去了解一下JavaSpi的机制JavaSPI机制什么是JavaSPI机制?SPI机制是Java的一种服务发现机制,为了方便应用扩展。那什么是服务发现机制?简单来说,就... 03月11日58 views评论反序列化 配置文件 阅读全文
安全文章 从SPI机制到JDBC后门实现 点击蓝字 / 关注我们0x00 SPI机制SPI(Service Provider Interface),是JDK内置的一种服务提供发现机制,可以用来启用框架扩展和替换组件,主要是... 11月11日27 views评论debug river 阅读全文