技术栈
java安全
知攻善防实验室
2 天前
java
·
开发语言
·
java安全
JAVA安全之类加载器
我们写的代码都是.java结尾，然后通过javac编译成.class的字节码文件，这个字节码文件存放在本地
脸红ฅฅ*的思春期
9 天前
spring boot
·
自动化
·
swagger
·
actuator
·
java安全
Java安全—SpringBoot&Actuator&监控泄露&Swagger自动化
今天依旧是SpringBoot框架，估计还要一篇文章才能把它写完，没办法，Java安全的内容太多了。SpringBoot Actuator模块提供了生产级别的功能，比如健康检查，审计，指标收集，HTTP跟踪等，帮助我们监控和管理Spring Boot应用，简单来说就是一个监控的模块。
A尘埃
3 个月前
java安全
Java安全（加密+HTTPS+WEB安全）
单向加密接收一段明文，然后以一种不可逆的方式将它转换成一段密文①、MD5，将无论多长的数据最后编码128位数据，常用文件校验、密码加密、散列数据
CVE-柠檬i
4 个月前
安全
·
java安全
Java安全-动态加载字节码
严格来说，Java字节码（ByteCode）其实仅仅指的是Java虚拟机执行使用的一类指令，通常被存储在.class文件中。
nn0nkey k1n9
5 个月前
java安全
XMLDecoder反序列化
就简单讲讲吧，就是为了解析xml内容的一般我们的xml都是标签属性这样的写法比如person对象以xml的形式存储在文件中
^ tr1ple ^
7 个月前
java
·
安全
·
java安全
JDK高版本下JNDI注入绕过
只启用RMI服务时，这时候RMI客户端能够去打服务端，有两种情况，第一种就是利用服务端本地的gadget，具体要看服务端pom.xml文件
Z3r4y
10 个月前
java
·
web
·
ctf
·
fastjson
·
反序列化
·
java安全
·
fastjson反序列化
【Web】关于FastJson反序列化开始前的那些前置知识
目录FastJson介绍FJ序列化与反序列化方法关于反序列化三种方式的关系与区别FastJson反序列化漏洞原理通识
9eek
10 个月前
网络安全
·
java安全
简单看下最近的Spring Secrurity、Spring漏洞（CVE-2024-22234、CVE-2024-22243）
最近的这两个cve我看国内很多情报将其评为高危，所以想着去看看原理，看完发现都比较简单，利用要求的场景也相对有限(特别是第一个)，所以就随便看下就行了
Ch4ser
1 年前
自动化
·
springboot
·
swagger
·
actuator
·
java安全
·
未授权
Actuator内存泄露及利用&Swagger未授权&自动化测试实现
目录0x00 前言0x01 Actuator 泄露及利用1、Actuator heapdump 内存泄露
Ch4ser
1 年前
log4j
·
fastjson
·
jndi注入
·
java安全
JNDI注入&Log4j&FastJson&白盒审计&不回显处理
目录0x00 前言0x01 Maven 仓库及配置0x02 JNDI 注入简介0x03 Java-第三方组件-Log4J&JNDI
st3pby
1 年前
渗透测试
·
漏洞分析
·
java安全
fastjson1.2.24 反序列化漏洞(CVE-2017-18349)分析
FastJson在<= 1.2.24 版本中存在反序列化漏洞，主要原因FastJson支持的两个特性：