java代码审计学习 - FreeBuf网络安全行业门户

主站

分类

漏洞工具极客 Web安全系统安全网络安全无线安全设备/客户端安全数据安全安全管理企业安全工控安全

特色

头条人物志活动视频观点招聘报告资讯区块链安全标准与合规容器安全公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

最新收录热门文章

三、反序列化+URLDNS预习（java代码审计系列）原创

三、反序列化+URLDNS预习（java代码审计系列）

Web安全

本篇主要分析java序列化、反序列化的过程、原理，并且通过简化版URLDNS做案例分析利用链原理。

已有135167人围观 · 发现3个不明物体 2021-12-16

一、命令执行的三种方式（java代码审计系列）原创

一、命令执行的三种方式（java代码审计系列）

Web安全

本篇是java代码审计系列开篇，主要分析三种命令执行方式，它们的区别、原理和用途等

已有111661人围观 · 发现1个不明物体 2021-12-12

二、反射（java代码审计系列）原创

二、反射（java代码审计系列）

Web安全

介绍通过反射，无视作用域，调用对象方法，调用构造函数实例化对象，获取、修改对象私有变量等操作。

已有72211人围观 2021-12-12

四、正版URLDNS+CommonsCollections1预习原创

四、正版URLDNS+CommonsCollections1预习

Web安全

本篇分析ysoserial库的URLDNS链和简化版的CC链

已有53858人围观 2021-12-15

五、正版的CommonsCollections1分析原创

五、正版的CommonsCollections1分析

Web安全

从这篇开始正式学习ysoserial的CommonsCollection系列，前几篇很重要，彻底弄明白后，后面的链一看就懂。

已有52785人围观 · 发现4个不明物体 2021-12-15

六、CommonsCollections6分析原创

六、CommonsCollections6分析

Web安全

CommonsCollections6利用链流程调试分析

已有38170人围观 2021-12-15

十一、RMI、JNDI、LDAP介绍+log4j漏洞分析原创

十一、RMI、JNDI、LDAP介绍+log4j漏洞分析

Web安全

<h1 data-nodeid="1" class="">十一、RMI、JNDI、LDA...

已有9010人围观 2021-12-28

十四、JNDI注入和工具分析原创

十四、JNDI注入和工具分析

Web安全

<h1 data-nodeid="1" class="">十四、JNDI注入和工具分析&...

已有6748人围观 2021-12-28

Java代码审计之CommonCollection2分析（七）原创

Java代码审计之CommonCollection2分析（七）

Web安全

CommonCollection2利用链调试分析

已有5067人围观 2021-12-15

十、CommonsCollections8、9、10 原创

十、CommonsCollections8、9、10

Web安全

本篇学习CommonsCollections8、9、10

已有4913人围观 2021-12-16

共 16 条
1
2
10 条/页
跳至页

关注者 220

收录文章 16

管理员

z3 创建者

yannichen

作者 (1)