freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

java代码审计学习

java 代码审计 反序列化 Java代码审计 ysoserial

java代码审计基础知识，不涉及实战审计，既是教程也是学习笔记，有不对的地方欢迎大家指出

投稿 评论（0）
分享到

最新收录热门文章

Z3专栏 | Java代码审计之反序列化+URLDNS预习 原创
Z3专栏 | Java代码审计之反序列化+URLDNS预习

Web安全

本篇主要分析java序列化、反序列化的过程、原理，并且通过简化版URLDNS做案例分析利用链原理。

z3

已有195921人围观   ·  发现3个不明物体 2021-12-16

Z3专栏 | Java代码审计之命令执行的三种方式 原创
Z3专栏 | Java代码审计之命令执行的三种方式

Web安全

本篇是java代码审计系列开篇，主要分析三种命令执行方式，它们的区别、原理和用途等

z3

已有172042人围观   ·  发现1个不明物体 2021-12-12

Z3专栏 | CommonsCollections3分析 原创
Z3专栏 | CommonsCollections3分析

Web安全

CommonsCollections3调试与分析

z3

已有168279人围观   ·  发现1个不明物体 2022-03-19

Z3专栏 | RMI、JNDI、LDAP介绍+log4j漏洞分析 原创
Z3专栏 | RMI、JNDI、LDAP介绍+log4j漏洞分析

Web安全

本篇主要介绍java的RMI、JNDI、LDAP，在后面会详细分析log4j的jndi注入原理。

z3

已有144209人围观   ·  发现1个不明物体 2021-12-28

Z3专栏 | Java代码审计之反射 原创
Z3专栏 | Java代码审计之反射

Web安全

介绍通过反射 ，无视作用域，调用对象方法，调用构造函数实例化对象，获取、修改对象私有变量等操作。

z3

已有135275人围观 2021-12-12

Z3专栏 | Java代码审计之CommonCollection2分析 原创
Z3专栏 | Java代码审计之CommonCollection2分析

Web安全

CommonCollection2利用链调试分析

z3

已有133850人围观   ·  发现2个不明物体 2021-12-15

Z3专栏 | CommonsCollections6分析 原创
Z3专栏 | CommonsCollections6分析

Web安全

CommonsCollections6利用链流程调试分析

z3

已有114161人围观 2021-12-15

Z3专栏 | 正版的CommonsCollections1分析 原创
Z3专栏 | 正版的CommonsCollections1分析

Web安全

从这篇开始正式学习ysoserial的CommonsCollection系列，前几篇很重要，彻底弄明白后，后面的链一看就懂。

z3

已有113406人围观   ·  发现4个不明物体 2021-12-15

Z3专栏 | 正版URLDNS+CommonsCollections1预习 原创
Z3专栏 | 正版URLDNS+CommonsCollections1预习

Web安全

本篇分析ysoserial库的URLDNS链和简化版的CC链

z3

已有111639人围观 2021-12-15

Z3专栏 | Shiro反序列化分析 原创
Z3专栏 | Shiro反序列化分析

Web安全

本篇介绍了Shiro 550的漏洞产生原因、header长度限制绕过方式、实战利用方式等.

z3

已有100348人围观   ·  发现1个不明物体 2022-01-02

  • 共 16 条
  • 1
  • 2
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

z3 创建者

yannichen

作者 (1)