V2AS
问路
意见反馈
↓ 按住下拉
Java安全之动态加载字节码
Java字节码 简单说,Java字节码就是.class后缀的文件,里面存放Java虚拟机执行的指令。 由于Java是一门跨平台的编译型语言,所以可以适用于不同平台,不同CPU的计算机 ......
class
Java
加载
org
public
ysoserial CommonsColletions4分析
ysoserial CommonsColletions4分析 其实CC4就是 CC3前半部分和CC2后半部分 拼接组成的,没有什么新的知识点。 不过要注意的是,CC4和CC2一样需要在commons-collecti ......
new
queue
ysoserial
PriorityQueue
templatesImpl
ysoserial CommonsColletions3分析(1)
CC3的利用链在JDK8u71版本以后是无法使用的,具体还是由于AnnotationInvocationHandler的readobject进行了改写。 而CC3目前有两条主流的利用链,利用TransformedMap ......
new
AbstractTranslet
ysoserial
payload
templatesImpl
CommonsBeanutils1 分析笔记
commons-beanutils-1.9.2.jar 包下的 PropertyUtilsgetProperty方法相对于getXxx方法,取得其值。 来试下该方法功能 public class Person { private String ......
import
java
new
public
org
ysoserial commonscollections3 分析
cc3利用链如下: TrAXFilter(Templates templates) TemplatesImpl->newTransformer() TemplatesImpl->getTransletInstance() _class[_tr ......
class
templates
new
bytecodes
transletIndex
从0开始fastjson漏洞分析
关于fastjson漏洞利用参考:https://www.cnblogs.com/piaomiaohongchen/p/10799466.html fastjson这个漏洞出来了很久,一直没时间分析,耽搁了,今天捡起来 因为 ......
public
id
age
Student
int
Java安全之反序列化回显研究
Java安全之反序列化回显研究 续上文反序列化回显与内存马,继续来看看反序列化回显的方式。上篇文中其实是利用中间件中存储的Request 和Response对象来进行回显。 ......
new
97
101
47
import
commons-collections利用链学习总结
目录 1 基础 ConstantTransformer InvokeTransformer ChainedTransformer LazyMap TiedMapEntry TransformingComparator PriorityQueue TemplatesImpl 2 实现rea ......
new
key
map
readObject
Object
fastjson反序列化漏洞原理及利用
重要漏洞利用poc及版本 我是从github上的参考中直接copy的exp,这个类就是要注入的类 import java.lang.Runtime; import java.lang.Process; public class Explo ......
com
序列化
java
fastjson
public
Java安全之Fastjson反序列化漏洞分析
Java安全之Fastjson反序列化漏洞分析 首发:先知论坛 在前面的RMI和JNDI注入学习里面为本次的Fastjson打了一个比较好的基础。利于后面的漏洞分析。 在分析漏洞前, ......
序列化
com
JSON
public
fastjson
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章
解决Avalonia 11.X版本的中文字体问题
一文读懂PRBS定义、生成办法、作用
解决github无法打开问题
4
uniapp开发H5,分享链接到微信好友,显示标题和缩略图
5
CANoe学习笔记(三):CANoe的诊断功能和cdd文件
6
CANoe学习笔记(六):如何实现LIN和CAN的多帧传输-----LIN
7
Android 显示手机电池的当前电量
8
2019-7-3-WPF-使用-Composition-API-做高性能渲染
9
BootstrapBlazor实战 Menu 导航菜单使用(1)
10
ws请求定时