V2AS
问路
意见反馈
↓ 按住下拉
监控自己APP的http/https网络请求的地址和请求耗时
关于监控http/https网络请求的思路, 目前想到两种实现思路: 第一种实现思路是hook http请求的根接口, 目前大致是分为HttpURLConnection和Apache-Http-Client这 ......
var
请求
https
网络
csdn
YsoSerial 工具常用Payload分析之URLDNS
本文假设你对Java基本数据结构、Java反序列化、高级特性(反射、动态代理)等有一定的了解。 YsoSerial是一款反序列化利用的便捷工具,可以很方便的生成基于多种环境的 ......
hashCode
URL
工具
key
序列化
How tomcat works(深入剖析tomcat)servlet容器
第四章阅读了tomcat默认连接器的实现,当时connector中的使用的容器是自定义的容器,也是非常之简单奥,一个人就干完了所有的活,完成了初始化类加载器,加载servlet, ......
servlet
request
wrapper
null
tomcat
URLDNS分析
学习了很久的Java基础,也看了很多的Java反序列化分析,现在也来分析学习哈最基础的URLDNS反序列化吧。 Java反序列化基础 为了方便数据的存储,于是乎有了现在的Java ......
序列化
String
new
java
URL
面试官:小伙子,你给我说一下Java Exception 和 Error 的区别吧?
前言 昨天在整理粉丝给我私信的时候,发现了一个挺有意思的事情。是这样的,有一个粉丝朋友私信问我Java 的 Exception 和 Error 有什么区别呢?说他在面试的时候被问 ......
finally
面试官
try
语句
异常
URLDNS反序列化链学习
URLDNS URLDNS跟CommonsCollections比起来真是眉清目秀,该链主要用于验证漏洞,并不能执行命令,优点就是不依赖任何包。 * Gadget Chain: * HashMap.readO ......
URL
hashCode
HashMap
URLStreamHandler
区块链
java反序列化漏洞专项
背景条件:java的框架,java的应用程序,使用序列化,反序列化操作非常多。在漏洞挖掘中,代码审计中,安全研究中,反序列化漏洞是个重点项,不可忽视。尤其是java应用程序 ......
序列化
漏洞
com
java
https
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章
腾讯云COS对象存储占据数据容灾C位
pwnkit漏洞分析-CVE-2021-4034
vue2和vue3生命周期的区别
4
Electron 问题
5
鸿蒙内核源码分析(时钟任务篇) | 触发调度谁的贡献最大 | 百篇博客分析OpenHarmony源码 | v3.05
6
【k8s中无法使用jstack和arthas的解决方案】1: Unable to get pid of LinuxThreads manager thread
7
idea使用maven下载jar包,出现证书校验问题问题,unable to find valid certification path to requested target
8
Linux 系统Tick
9
管理后台界面 详细分析(内含代码 |【前端】)RuoYi
10
Qt加载qss文件