辰兮吖 发布的文章

辰兮吖
  1. 首页
  2. 辰兮吖

JAVA安全-CommonsCollections 3

CommonsCollections 3CC3是通过动态类加载机制来实现自动执行恶意类的代码，所以我们来看一下java的动态类加载机制：动态类加载机制Java 源代码被编译器编译成 .class...
  • 辰兮吖
  • 2024 年 09 月 19 日
  • 暂无评论

    • JAVA安全-Commons Collections 6

    Commons Collections 6前言cc1不管是TransformedMap，还是LazyMap，在Java高版本(8u71之后)，都不能再利用了，主要问题是出在AnnotationI...
  • 辰兮吖
  • 2024 年 09 月 19 日
  • 暂无评论

    • JAVA安全-CommonsCollections 1

    CommonsCollections 1JAVA命令执行import java.lang.reflect.InvocationTargetException; import java.lang....
  • 辰兮吖
  • 2024 年 09 月 19 日
  • 暂无评论

    • SQL注入-番外篇

    MSSQL基础​ 根据url地址的文件后缀名为aspx，初步判断为sqlserver数据库；通过and (select count(*) from sysobjects)>0判断是否...
  • 辰兮吖
  • 2024 年 07 月 24 日
  • 暂无评论

    • NodeJS 沙箱逃逸

    前言JavaScript和Nodejs之间有什么区别：JavaScript用在浏览器前端，后来将Chrome中的v8引擎单独拿出来为JavaScript单独开发了一个运行环境，因此JavaScr...
  • 辰兮吖
  • 2024 年 04 月 02 日
  • 暂无评论