nnonkey k1n9的博客

当你为错过太阳而哭泣时,你也要再错过群星了——泰戈尔​

最新发布

java知识

java反序列化之URLDNS链

ljl 阅读(59) 评论(0)

前言这个链虽然没有什么危害,但是它是最简单的一条链,能够帮助我们学习java反序列化分析链子首先我们需要找到入口类,就是重写了readobject方法的类,一般我们中意HashMap的readObject()方法我们...

java知识

java安全之动态字节码加载进阶

ljl 阅读(63) 评论(0)

前言我们学习了基础之后来看看进阶的内容,它是如何在java安全中发挥作用的,主要内容为反序列化利用中常用到的用来动态加载字节码执行命令的两个JDK原生类。我只能说难到爆了,太痛了,但是原理至上,狠狠的理解一波分析倘若...

java知识

java安全之动态字节码加载基础

ljl 阅读(106) 评论(2)

前言最近也是在学java的基础语法,然后去编写了一些代码,把基础语法大概掌握了%40了吧,虽然记不住,敲多了应该没有问题,然后也是准备学习java安全的基础了,然后java安全入门根据https://cn-sec.c...

网安转行之路

ljl 阅读(99) 评论(0)

前言最近网安也是一塌糊涂啊,所以开始幽默剪辑,实现百万粉丝的伟大梦想,也是任重道远啊,网安就先告一段落了,现在就开始剪辑视频,然后今天也是学习了一下怎么剪辑,主要还是简单的视频,这里放上链接,希望各位看到文章的点点赞...

命令执行

Web-Bash-Vino0o0o

ljl 阅读(82) 评论(0)

前言这道题没有做,只是看一下构造方法,稍微学一点东西,我们看看源码,原本还想发一个文章,但是自己脚本没有弄好,弄到下午快6点还没有弄好,很烦,然后这个又弄把半天,最后问师傅,师傅一下就给我一眼顶针了代码就是只能使用这...