Java安全之动态加载字节码
Java字节码 简单说，Java字节码就是.class后缀的文件,里面存放Java虚拟机执行的指令。 由于Java是一门跨平台的编译型语言，所以可以适用于不同平台，不同CPU的计算机 ......![]()
ysoserial CommonsColletions4分析
ysoserial CommonsColletions4分析 其实CC4就是 CC3前半部分和CC2后半部分 拼接组成的，没有什么新的知识点。 不过要注意的是，CC4和CC2一样需要在commons-collecti ......![]()
ysoserial CommonsColletions3分析（1）
CC3的利用链在JDK8u71版本以后是无法使用的，具体还是由于AnnotationInvocationHandler的readobject进行了改写。 而CC3目前有两条主流的利用链，利用TransformedMap ......![]()
Java安全之CC2
前言 由于在2015年底commons-collections反序列化利⽤链被提出时，Apache Commons Collections有以下两个分⽀版本： commons-collections:commons-collections org.a ......![]()
Java安全之CC3
前言 上一篇文章学习了Java中加载字节码的⼀些⽅法，其中介绍了TemplatesImpl，TemplatesImpl 是⼀个可以加载字节码的类，通过调⽤其newTransformer()⽅法，即可执⾏这段字 ......![]()
CommonsBeanutils1 分析笔记
commons-beanutils-1.9.2.jar 包下的 PropertyUtilsgetProperty方法相对于getXxx方法,取得其值。 来试下该方法功能 public class Person { private String ......![]()
ysoserial commonscollections3 分析
cc3利用链如下： TrAXFilter(Templates templates) TemplatesImpl->newTransformer() TemplatesImpl->getTransletInstance() _class[_tr ......![]()
fastjson反序列化漏洞历史CVE学习整理
我们使用 springboot创建 主要是pom.xml 里面要添加fastjson fastjson要求小于等于 1.2.24 <dependency> <groupId>com.alibaba</groupId> ......![]()
从0到1掌握某Json-TemplatesImpl链与ysoserial-jdk7u21的前因后果
本文首发于先知社区： https://xz.aliyun.com/t/7096 前言 作为一名安全研究人员(java安全菜鸡)，知道拿到exp怎么打还不够，还得进一步分析exp构造原理与漏洞原理才 ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章