logo

root@debian:~#

首页 标签 归档 关于

反序列化过程一些通用操作

获取类中类在AspectJWeaver 反序列化中,需要获取SimpleCache中的私有类StorableCachingMap 目前我已知的方法有两种,第一种是比较方便的获取方法 直接SimpleCache$StorableCaching
2024-12-22 Java

利用油猴脚本下载先知社区的文章

安装油猴https://www.cnblogs.com/jimisun/p/17147731.html 下载并修改脚本 安装好了之后,修改代码 大概文件头的位置 然后就可以正常下载了 延伸el字段中的字符为 文章对应的 div的id;前
2024-11-16 杂记

Tomcat内存马学习记录

仅用来记录学习Tomcat内存马的过程中对我来说有疑问的地方 前置知识Tomcat 运行基本流程 Connector是用来接收和解析和发送HTTP请求的,解析后的请求会转化为ServletRequest对象交给Container处理,而
2024-11-14 Java

2024浙江省赛secObj

2023浙江大学生省赛决赛 secObj参考:https://www.yuque.com/dat0u/ctf/zticsggntervfyue (关注大头,谢谢喵 题目地址 考察知识点: Java代码审计、Spring Security权
2024-11-09 Java

2021东华杯(ezgadgets.jar)

2021东华杯反编译后,找一下核心的地方 很明显,这里是有一个加载恶意类的洞 那么提前写好恶意类,编译一下 12345678910111213141516171819202122232425262728293031323334353637
2024-11-09 Java

关于开发Soer的时候衍生的一些想法

这篇文章的面向人群是之前没有做过USB的人或者是只会用工具解USB的人的,我将会基于一个完整的USB流量包来分析整个USB的流量传输的过程,以及我会写一下我开发Soer的一些经验什么的。(因为不太熟悉md和写文章,内容有不对的地方还请指正,
2023-11-10 Misc
Powered by Hexo Theme