freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

java安全学习之路

web安全技术文章

记录java安全的相关漏洞笔记

投稿
分享到

最新收录 热门文章

java反序列化-cc1链分析 原创
java反序列化-cc1链分析

Web安全

该项目包含了多种不同类型的集合类、迭代器、队列、堆栈、映射、列表、集等数据结构实现，以及许多实用程序类和算法实现。

XiLitter

258665围观  · 3收藏  · 37喜欢 2023-03-09

Log4j2 JNDI注入漏洞(CVE-2021-44228) 原创
Log4j2 JNDI注入漏洞(CVE-2021-44228)

漏洞

在java开发主流的框架中，比如springboot，大部分都是将log4j2作为日志管理工具。

XiLitter

221307围观  · 1收藏  · 12喜欢 2023-08-02

JDBC反序列化漏洞分析
JDBC反序列化漏洞分析

漏洞

0x01 JDBC简介Java数据库连接，（Java Database Connectivity，简称JDBC），它是java程序与数据库交...

XiLitter

207760围观  · 1收藏  · 7喜欢 2023-11-10

初识Java Agent内存马 原创
初识Java Agent内存马

Web安全

一般情况下，我们要修改java文件的内容就必须重新编译，而java agent技术可以在字节码层面上修改类，方法等，也有点像代码注入的方式。

XiLitter

206413围观  · 1收藏 2023-08-31

fastjson反序列化原理分析 原创
fastjson反序列化原理分析

Web安全

FastJson是阿里巴巴集团开发的一个高性能的开源的Java JSON 库。它提供了一套强大的功能，包括将 Java 对象与 JSON 数...

XiLitter

198307围观  · 1收藏  · 11喜欢 2023-07-12

java反序列化-cc6链分析 原创
java反序列化-cc6链分析

漏洞

简介继续分析CC链了。上一篇文章分析了CC1链，这条链子限制特别多，jdk版本的限制，Commons Collections版本的限制，所以...

XiLitter

184452围观  · 10喜欢 2023-03-20

java内存马连续剧——Filter内存马 原创
java内存马连续剧——Filter内存马

Web安全

本文学习的Filter内存马是传统web应用型内存马，主要将恶意代码注入到过滤器中，当过滤器拦截servlet请求的参数时，过滤器中的恶意代...

XiLitter

177020围观  · 3收藏 2023-08-19

shiro反序列化-CB链利用 原创
shiro反序列化-CB链利用

Web安全

commons-beanutils也是Apache Commons项目的一个Java类库

XiLitter

172846围观  · 9喜欢 2023-03-29

fastjson反序列化1.2.47版本绕过
fastjson反序列化1.2.47版本绕过

Web安全

0x01 前言上篇文章主要总结了fastjson在1.2.24版本的漏洞利用，在后续的版本中，fastjson做了一个漏洞的修复，导致原先的...

XiLitter

164423围观  · 13喜欢 2023-07-20

shiro反序列化初探 原创
shiro反序列化初探

Web安全

Apache shiro简介shiro是一种开源的java安全框架。它提供了身份验证（Authentication）、授权（Authoriz...

XiLitter

144876围观 2023-03-29

  • 共 12 条
  • 1
  • 2
  • 10 条/页
    跳至页

收藏数

收录文章

管理员

XiLitter 创建者

作者 (1)