分类: Java

23 篇文章

Java反序列化-CommonCollections1利用链分析
0x00 前言 本文分析的是yso中的CommonCollections1中的payload 重点分析后半段,因为前半段在之前有详细说过因此就不再赘述 文章链接: https://mp.weixin.qq.com/s?__biz=Mzg3OTU3MzI4Mg&mid=2247483769&idx=1&sn=48eba9031…
Java 静态代理&动态代理学习
0x00 前言 最近刚好把之前的webgoat走完了,浅显的知道了一些漏洞存在的原因,在继续下一阶段java代码审计的过程中深知自己基础非常不扎实,又在K0rz3n师傅在博客中范型和动态规划是贯穿框架的非常重要的东西,所以便来学习一下(之前一个月前看的懵逼,现在重新来看看发现思路清晰了不少) 0x01 代理模式 代理应该不陌生,我们在科学上网的时候…