ssist | CN-SEC 中文网

安全文章

Java 安全 | Agent 内存马

Agent 内存马为之前的javaAgent & javassist的做一个实操: https://mp.weixin.qq.com/s/3Zy6P3lB9CpJ6Y0EICP0Lg声明：文中...

11月23日7 views评论

阅读全文

安全博客

利用TemplatesImpl执行字节码在实战中的踩坑记录

利用TemplatesImpl执行字节码在实战中的踩坑记录在平时，无论是JNDI注入，还是反序列化，只要涉及到不出网的场景，TemplatesImpl的利用就很广泛，这里记录一个在实战中遇到的踩坑记录...

10月29日15 views评论

阅读全文

安全开发

java 安全学习路线

（主要是整理别人写的内容，非原创。我只是知识搬运工学习路线-作者：4ra1n直接上图：基础-2名称学习内容难度Java反射详细学习反射的各种用法，并介绍常见问题，比如反射调用方法、修改字段以及如何修改...

01月21日70 views评论

阅读全文

代码审计

JAVA安全学习路线-4ra1n

B站许少4ra1n的java安全学习路线总结，以下是去年许少博客发的大纲，加上最近b站发的视频讲解，个人进行整理的，非常推荐大家看看，视频在文章最后，建议搭配食用！基础-1名称学习内容难度如何使用ID...

01月08日904 views评论

阅读全文

安全文章

九维团队-红队（突破）| 关于文件落地型java-agent内存马探讨（二）

04Agent 实现springboot内存马注入前面说到，由于实际环境中我们通常遇到的都是启动着的，所以 premain 方法不合适内存马注入，这里利用 agentmain 方法来尝试注入内存马。认...

10月26日98 views评论

阅读全文

安全文章

从零开始的内存马分析——如何骑马反杀(一)

文章首发于奇安信攻防社区https://forum.butian.net/share/1811在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马...

08月25日81 views评论

阅读全文

代码审计

浅析JAVA javassist技术

浅析javassist0x01 javassist是什么？网上copy~：Javassist是可以动态编辑Java字节码的类库。它可以在Java程序运行时定义一个新的类，并加载到JVM中；...

06月21日85 views评论

阅读全文

代码审计

【yso】- CC2反序列化分析

前言学习CommonsCollections2这条java反序列化链。基础知识1. javassist 字节码增强类库JAVAssist(JAVA Programming ASSISTant)是一个开...

04月25日53 views评论

阅读全文

未分类

commons-collections反序列化利用链分析（2）

环境搭建利用ysoserial源码搭建javassist这个反序列化利用链的分析需要先了解一个基础知识：javassist。javassist是一个用来处理java字节码的类库，可以用它生成一个类，并...

03月04日54 views评论

阅读全文

Java 安全 | Agent 内存马

利用TemplatesImpl执行字节码在实战中的踩坑记录

java 安全学习路线

JAVA安全学习路线-4ra1n

九维团队-红队（突破）| 关于文件落地型java-agent内存马探讨（二）

从零开始的内存马分析——如何骑马反杀(一)

浅析JAVA javassist技术

【yso】- CC2反序列化分析

commons-collections反序列化利用链分析（2）

在线咨询

微信