欢迎购买我的新书《Java代码审计(入门篇)》
关于这本书 这本书在去年 12 月就已经写完，从修改时到发售，历经 7 个月的时间，十分不易 这本书非常适合新人入门，算是我的系列文章【Java 代码审计入门】的横纵延伸（这也是【Java 代码审计入门】系列文章那么久没有更新的原因） 所以想学习 java 代码审计的朋友可以考虑买本书看看 购买链接 https://item.jd.…
Technical Tag
java 反序列化
收录 4 篇相关文章。
JEP290的基本概念
JEP290 0x01 什么是JEP? JDK Enhancement Proposal 简称JEP，是 JDK 增强提议的一个项目，目前索引编号已经达到了JEP415，本文重点来谈谈什么是JEP290，JEP290做了哪些事，JEP290绕过的方法总结等。 0x02 什么是JEP290? JEP290的描述是Filter Inco…
序列化流程分析总结
0x01 写在前面 本文写的比较细，推荐复制demo代码，然后一步一步跟随笔者的分析进行debug调试跟随，这样跟能够帮助读者理解此文。 0x02 流程分析 所谓的序列化即是一个将对象写入到IO流中的过程。序列化的步骤通常是首先创建一个ObjectOutputStream输出流，然后调用ObjectOutputStream对象的wr…
JDK7u21反序列化漏洞分析笔记
0x01 写在前面 JDK7u21原生gadget链的构造十分经典，在对于其构造及思想学习后，写下本文作为笔记。 0x02 所需的知识点 JDK7u21这个链用了很多的Java基础知识点，主要如下： Java 反射 javassist 动态修改类 Java 静态类加载 Java 动态代理 hash碰撞 为了方便大家理解此文，因此我会…