高贵的灵魂是自己尊敬自己
  文章分类
Java代码审计 3 论文 2 HTB 4 Web 1
CC6 CC6
CC6相较于CC1而言，CC6适用于java版本高于8u71，前面的执行方法与CC1类似，主要是用了Transformer.transform /* Gadget chain: java.io.ObjectInputStream
2022-10-07 Java代码审计
博客 hexo
CC1 CC1
CC1commons-collections包为Java标准的Collections API提供了相当好的补充。在此基础上对其常用的数据结构操作进行了很好的封装、抽象和补充。让我们在开发应用程序的过程中，既保证了性能，同时也能大大简化代码。
2022-10-07 Java代码审计
博客 hexo
Shiro-550 Shiro-550
Shiro-5500x1 前言Shiro攻击payload经过AES加密，很多防护设备无法识别/拦截攻击 0x2 环境搭建git clone https://github.com/apache/shiro.git cd shiro gi
2022-10-07 Java代码审计
博客 hexo