ysoserial CommonsColletions4分析
ysoserial CommonsColletions4分析 其实CC4就是 CC3前半部分和CC2后半部分 拼接组成的，没有什么新的知识点。 不过要注意的是，CC4和CC2一样需要在commons-collecti ......![]()
ysoserial CommonsColletions3分析（1）
CC3的利用链在JDK8u71版本以后是无法使用的，具体还是由于AnnotationInvocationHandler的readobject进行了改写。 而CC3目前有两条主流的利用链，利用TransformedMap ......![]()
Java安全之CC2
前言 由于在2015年底commons-collections反序列化利⽤链被提出时，Apache Commons Collections有以下两个分⽀版本： commons-collections:commons-collections org.a ......![]()
Javassist中文技术文档
本文译自Getting Started with Javassist，如果谬误之处，还请指出。 bytecode读写 ClassPool Class loader 自有和定制 Bytecode操控接口 Generics Varargs J2ME 装 ......javaagent使用指南
今天打算写一下 Javaagent，一开始我对它的概念也比较陌生，后来在别人口中听到 字节码插桩，bTrace，Arthas后面才逐渐了解到Java还提供了这么个工具。 JVM启动前静态 ......![]()
初探Java安全之JavaAgent
Java Agent的出现 在JDK1.5版本开始，Java增加了Instrumentation(Java Agent API)和JVMTI(JVM Tool Interface)功能，该功能可以实现JVM再加载某个class文件对其字 ......![]()
Java openrasp学习记录(二)
Author:tr1ple 主要分析以下四个部分： 1.openrasp agent 这里主要进行插桩的定义，其pom.xml中定义了能够当类重新load时重定义以及重新转换 这里定义了两种插桩 ......![]()
javassist 使用笔记
javassist Javassist 是一个开源的分析、编辑和创建Java字节码的类库。其主要的优点，在于简单，而且快速。直接使用 java 编码的形式，而不需要了解虚拟机指令，就能动 ......![]()
深入理解Java的动态编译
笔者很久之前就有个想法：参考现有的主流ORM框架的设计，造一个ORM轮子，在基本不改变使用体验的前提下把框架依赖的大量的反射设计去掉，这些反射API构筑的组件使用 ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章