安全客 - 安全资讯平台

Java

主机安全技术剖析-手把手教会你防御Java内存马

Java

书接上文，在上篇文章中我们论述了java内存马的一些基本注入方式，本篇我们将从防御和绕过的方式继续讨论java内存马的攻防实战。

长亭科技
2022-06-15 15:30:05

297560次阅读

反序列化

初识Java反序列化

反序列化

Java

研究某产品反序列化EXP时，搜集到的POC只有一段16进制字节序列难以利用，遂有下文对Java序列化和反序列化的学习。

Tide安全团队
2022-06-08 10:30:20

254124次阅读

漏洞分析

Java内存马攻防实战——攻击基础篇

漏洞分析

Java

在红蓝对抗中，攻击方广泛应用webshell等技术在防守方提供的服务中植入后门，防守方也发展出各种技术来应对攻击，传统的落地型webshell很容易被攻击方检测和绞杀。

长亭科技
2022-05-17 10:30:56

353626次阅读

Java

java安全-02RMI

Java

开启一个恶意的reg，然后server去过去链接注册，则会中招。

雷石安全实验室
2022-04-06 10:30:04

268996次阅读

漏洞分析

SpringCloud Function SpEL漏洞环境搭建+漏洞复现

漏洞分析

Java

Spring Cloud Function 是基于Spring Boot 的函数计算框架（FaaS），该项目提供了一个通用的模型，用于在各种平台上部署基于函数的软件，包括像 Amazon AWS Lambda 这样的 FaaS（函数即服务，function as a service）平台。

VLab
2022-03-30 10:30:09

338978次阅读 1

Java

Java安全-01反射

Java

JVM在执行的时候，并不是一次性把所有的class加载到内存中的，而是用到谁加载谁。

雷石安全实验室
2022-02-23 14:30:42

238519次阅读

渗透测试

利用Java反射实现加密型webshell的免杀

本文以哥斯拉和冰蝎为例，讲解如何使用反射机制来实现加密型webshell的免杀。

一桶猫与六只鱼
2022-01-20 15:30:56

345547次阅读

一文回顾攻击Java RMI方式

RMI存在着三个主体，RMI Registry，RMI Client，RMI Server，而对于这三个主体其实都可以攻击，当然了需要根据jdk版本以及环境寻找对应的利用方式。

HhhM
2022-01-04 15:30:26

662486次阅读

Web安全

Apache Shiro 反序列化漏洞原理详解

Web安全

Java

Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。

天融信阿尔法实验室
2021-12-17 17:30:32

459875次阅读

Java安全——JVM类加载器

Java类加载机制在Java安全知识体系中有着非常重要的地位，早在之前分析Shiro反序列化漏洞利用，以及学习蚁剑Java马，都和Java ClassLoader打过交道。笔者打算从把ClassLoader的原理、使用场景、自定义方式等多个方面剖析类加载器在Java安全中设计到的知识。

D4ck
2021-12-17 14:29:57

415564次阅读