Here's something encrypted, password is required to continue reading.
2020-07-15
Windows Terminal 配置文件
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646
2020-07-01
Java反序列化链回显解决方案
题外话 这是一篇本应该早就完成的文章，但是由于各种原因拖延至此。之前有读者就催我，但是实在是各种事情缠身，加上自己颓废了一段时间导致现在才公布。之后可能会断更一段时间关于代码审计方面文章，时间暂不确定。其实有几个题材早也确定，但是实在是
2020-06-01
漫谈Commons-Collections反序列化
# 前言
如果你没有反序列化的基础，建议你看笔者博客文章先将基础学习一下。如果你没有学习分析过ysoserial--Gadget--URLDNS，建议你看笔者之前发过的文章学习一下。如果你是大佬，前面当笔者没说。 Java的第一
2020-05-26
漫谈Java反序列化
前言 Java的反序列化漏洞探索出了Java安全的新纪元。开发人员为什么要反序列化呢？众所周知，用户和服务器进行交互时，会传输一下数据，数据传输前需要格式化，将数据转化成服务器认可的格式。比例：JSON、XML。 JSON和XML的
2020-05-20
2020网鼎杯---Java文件上传wp
前言一篇文章读懂Java代码审计之XXE看过我这篇博客应该不难，没看过建议在看看。
题解下载了所有的class发现需要上传xlsx poi开头必须是execl
新建execl
-1.xlsx文件，修改后缀名execl-1.xlsx.z
2020-05-14
从安全角度谈Java反射机制--终章
前言首发：https://www.sec-in.com/article/309 通过前两章的了解，大家对Java反射机制有了一定的认知。本章作为反射篇的最终章，如果从反序列化的层面来说Java反射的具体危害，需要一些反序列化的基础知识。
2020-05-13
从安全角度谈Java反射机制--序章
前言首发：https://www.sec-in.com/article/307 众所周知，Java目前影响最大的是反序列化漏洞，换一句话说Java安全是从反序列化漏洞开始，但反序列化漏洞又可以基于反射，这次笔者带你走进Java安全的大门
2020-05-12
从安全角度谈Java反射机制--前章
前言首发：https://www.sec-in.com/article/307 欢迎回来，上回说到Java反射机制基础知识，并用简单代码做了一个简单的Demo。 笔者从执行命令的角度来展开话题，看这篇文章大部分都是网络安全的从业者亦或
2020-05-12
小楼昨夜又春风，你知ysoserial-Gadget-URLDNS多少？
前言文章首发：https://www.sec-in.com/article/299 2015年Gabriel Lawrence(@gebl)和Chris Frohoff(@frohoff)在AppSecCali大会上提出的利用Apache
2020-05-06