Java对象序列化流协议梳理 发表于 2021-07-16 更新于 2021-07-17 分类于 Java 热度: °C Valine: 本文字数: 14k 阅读时长 ≈ 23 分钟 序言 浮云游子意,落日故人情。 协议原文Object Serialization Stream Protocol 阅读全文 »
Java序列化流程梳理 发表于 2021-07-15 更新于 2021-12-05 分类于 Java 热度: °C Valine: 本文字数: 30k 阅读时长 ≈ 49 分钟 序言 浮云游子意,落日故人情。 梳理Java序列化流程。 参考panda师傅。 阅读全文 »
程序分析理论 发表于 2021-06-26 更新于 2021-11-18 分类于 静态分析 热度: °C Valine: 本文字数: 980 阅读时长 ≈ 2 分钟 序言 开帘顿觉春风暖,满纸淋漓白云声。 梳理程序分析重要又有趣的理论。 阅读全文 »
反弹shell姿势总结 发表于 2021-06-08 更新于 2021-06-15 分类于 工具 热度: °C Valine: 本文字数: 6.1k 阅读时长 ≈ 10 分钟 序言 曲径通幽处,禅房花木深。 抽空总结一下nc经典用法以及反弹shell的多种姿势。 阅读全文 »
Docker学习笔记 发表于 2021-05-19 更新于 2022-04-22 分类于 工具 热度: °C Valine: 本文字数: 3.9k 阅读时长 ≈ 7 分钟 序言 欲穷千里目,更上一层楼。 在调试漏洞的过程中会密切地和Docker打交道,总结一下Docker的操作。 阅读全文 »
记一次对线rt.jar 发表于 2021-05-13 更新于 2021-05-25 分类于 Java代码审计 热度: °C Valine: 本文字数: 858 阅读时长 ≈ 1 分钟 序言 独立三边静,轻生一剑知。 记录一次对线rt.jar的经历。 阅读全文 »
Java反序列化利用链补全计划 发表于 2021-05-11 更新于 2021-12-07 分类于 Java 热度: °C Valine: 本文字数: 103k 阅读时长 ≈ 2:51 序言 温故而知新。 站在巨人们的肩膀上,总结Java反序列化漏洞利用链,会持续更新。 同步项目:Gadgets 阅读全文 »
Java注解 发表于 2021-05-11 更新于 2021-11-09 分类于 Java 热度: °C Valine: 本文字数: 3k 阅读时长 ≈ 5 分钟 序言 事不凝滞,理贵变通。 写框架离不开Java注解,今天来总结一下。 阅读全文 »
使用soot创建类文件 发表于 2021-03-25 分类于 Java 热度: °C Valine: 本文字数: 6.4k 阅读时长 ≈ 11 分钟 序言 鱼沉雁杳天涯路,始信人间别离苦。 老博客归档。 阅读全文 »
JVM操作数栈与局部变量表 发表于 2021-03-17 更新于 2021-05-18 分类于 Java 热度: °C Valine: 本文字数: 3.4k 阅读时长 ≈ 6 分钟 序言 知人者智,自知者明。 最近在看Java污点分析,逃不开对象.方法调用形式,做个记录,随时更新。 阅读全文 »