freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

java代码审计学习

java代码审计反序列化Java代码审计ysoserial

java代码审计基础知识，不涉及实战审计，既是教程也是学习笔记，有不对的地方欢迎大家指出

投稿
分享到

最新收录 热门文章

Z3专栏 | RMI、JNDI、LDAP介绍+log4j漏洞分析 原创
Z3专栏 | RMI、JNDI、LDAP介绍+log4j漏洞分析

Web安全

本篇主要介绍java的RMI、JNDI、LDAP，在后面会详细分析log4j的jndi注入原理。

z3

396657围观  · 5收藏  · 41喜欢 2021-12-28

Z3专栏 | Java代码审计之命令执行的三种方式 原创
Z3专栏 | Java代码审计之命令执行的三种方式

Web安全

本篇是java代码审计系列开篇，主要分析三种命令执行方式，它们的区别、原理和用途等

z3

360047围观  · 7收藏  · 44喜欢 2021-12-12

Z3专栏 | Java代码审计之反序列化+URLDNS预习 原创
Z3专栏 | Java代码审计之反序列化+URLDNS预习

Web安全

本篇主要分析java序列化、反序列化的过程、原理，并且通过简化版URLDNS做案例分析利用链原理。

z3

327273围观  · 4收藏  · 31喜欢 2021-12-16

Z3专栏 | Shiro反序列化分析 原创
Z3专栏 | Shiro反序列化分析

Web安全

本篇介绍了Shiro 550的漏洞产生原因、header长度限制绕过方式、实战利用方式等.

z3

288456围观  · 6收藏  · 19喜欢 2022-01-02

Z3专栏 | CommonsCollections3分析 原创
Z3专栏 | CommonsCollections3分析

Web安全

CommonsCollections3调试与分析

z3

283835围观  · 3收藏  · 7喜欢 2022-03-19

Z3专栏 | Java代码审计之CommonCollection2分析 原创
Z3专栏 | Java代码审计之CommonCollection2分析

Web安全

CommonCollection2利用链调试分析

z3

263155围观  · 4收藏  · 10喜欢 2021-12-15

Z3专栏 | Java代码审计之反射 原创
Z3专栏 | Java代码审计之反射

Web安全

介绍通过反射 ，无视作用域，调用对象方法，调用构造函数实例化对象，获取、修改对象私有变量等操作。

z3

261485围观  · 5收藏  · 14喜欢 2021-12-12

Z3专栏 | CommonsCollections8、9、10 原创
Z3专栏 | CommonsCollections8、9、10

Web安全

CommonsCollections系列最后一篇，但不是JAVA代码审计系列最后一篇。

z3

246583围观  · 2收藏  · 22喜欢 2021-12-16

Z3专栏 | CommonsCollections6分析 原创
Z3专栏 | CommonsCollections6分析

Web安全

CommonsCollections6利用链流程调试分析

z3

232172围观  · 3收藏  · 9喜欢 2021-12-15

Z3专栏 | 正版的CommonsCollections1分析 原创
Z3专栏 | 正版的CommonsCollections1分析

Web安全

从这篇开始正式学习ysoserial的CommonsCollection系列，前几篇很重要，彻底弄明白后，后面的链一看就懂。

z3

223488围观  · 3收藏  · 22喜欢 2021-12-15

  • 共 16 条
  • 1
  • 2
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

z3 创建者

在网安冲浪

作者 (1)