SQLMap 源码简析
发布于 2022-03-26
0x00 写在前面 之前面试某厂的时候，面试官问了有没有读过一些开源安全工具例如SQLmap的源码是怎么写的，可惜虽然之前也有想过 …
web安全
Fastjson 反序列化漏洞及绕过
发布于 2022-02-12
0x00 初识Fastjson 0x00 Fastjson Fastjson是Alibaba开发的Java语言编写的高性能JSON …
从零开始学习 jsp webshell 免杀
发布于 2022-02-10
从零开始学习 JSP webshell 免杀 @So4ms 0x00 写在前面 本文所做为JSP一句话木马的免杀学习，查杀验证工具 …
Java代码审计入门之 java-sec-code 学习
发布于 2022-01-13
0x00 写在前面 由于之前学习的时候一些常见漏洞的代码都是学习的PHP，所以这次就借着这个项目来学习一下一些常见web漏洞的ja …
Java CommonCollections3利用链
发布于 2021-11-30
0x00 动态加载字节码 0x00 ClassLoader#defineClass直接加载字节码 java编译器会将.java文件 …
Java CommonCollections6利用链
发布于 2021-11-19
0x00 写在前面 在jdk8u71及以后的版本中，sun.reflect.annotation.AnnotationInvoca …
Java CommonCollections1利用链
发布于 2021-11-17
0x00 Transformer 学习cc链，首先得学习几个接口和类。 0x00 Transformer 首先是Transform …
laravel5.8 反序列化漏洞复现
发布于 2021-07-23
0x00 项目安装 使用composer部署Laravel项目,创建一个名为laravel的Laravel项目 composer …