前置知识Apache Commons CollectionsApache Commons Collections 库库提供了一系列扩展的集合类，它可以帮助开发者更方便地处理各种数据…
Shiro 密钥爆破之前的CVE-2016-4437提到过，在shiro-1.2.5及以后，对其进行了修复，密钥不再固定（如果不自己指定的话），而是每次启动时会自动生成一个密钥,那…
JNDI高版本注入可以说是java安全大集合了。涉及了许多框架漏洞的组合使用，当分析完JNDI高版本时，我认为也算是正式入门JAVA安全了jndi注入第一需要在影响版本内，第二需要…
前言在一个宁静的周末，我决定探索一些常见的软件安全问题，以提升自己的技能。作为一名网络安全爱好者，我一直对软件更新机制的安全性特别感兴趣。在这个过程中，我偶然发现了一个广泛使用的多…
项目介绍JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……面向人群安全…
1. 背景1.1. Java内存马是什么？内存马是一种仅在内存中运行、没有文件落地的恶意程序，因此具有较强的隐蔽性，能够避开常规的基于文件系统的检测。Java内存马是针对Java语…
仅需JDK在指定版本，有反序列化入口，但无需其他的依赖包比如CC，CB能否直接打入反序列化？其中一个答案就是java原生反序列化链JDK7u21jdk7u21原生反序列化没有CC依…
1 你必须知道的点1.1 反序列化利用链的起点是readObject()方法Java的序列化机制允许将对象的状态保存到一个字节流中，之后可以从这个字节流中恢复（或“反序列化”）出对…
前言ClassLoader 作为 JAVA 安全研究基础又核心的部分, 本篇文章将从0到1理解 ClassLoader, 并在理解 ClassLoader 途中融入 ClassLo…
前言Java作为企业级应用最广泛使用的编程语言之一，其生态的复杂性和广泛性使得JavaWeb内存马技术尤为引人注目。JavaWeb内存马通过直接在内存中注入并执行恶意代码，绕过了传…