C0cr's blog

attackmarshalsec这里就先只给一个例子吧，其实说明文档里面还有很多其它的用法。 12345public class JndiCalc { public JndiCalc() throws Exception &

题目概述主要是有一个反序列化的入口点。 1234@PostMapping({"/dbtest"})public ResponseEntity<String> dbtest(String d

rmi源码了解照着unk的来了。然后我这边下载了源码，有些变量不是var的格式。https://unk.org.cn/2024/02/12/RMI(1)/ 基础服务端创建远程对象1234567891011121314151617181920

suctf把近期的遇到的一些java题目单独拎出来简单讲一讲 ez-solon12345678910@Controllerpublic class IndexController { @Mapping("/hello

agentsink h2 jdbc attack12345<dependency> <groupId>cn.hutool</groupId> <artifactId>hutool-

不会的类要积极的去 CodeQL standard libraries 里面翻看。然后多积累，多记录。 构建数据库项目地址 https://github.com/l4yn3/micro_service_seclab codeql datab

csdn上阅读体验更加，这个目录太长这里用着不太舒服https://blog.csdn.net/qq_72685284/article/details/144118176 网上对于codeql的基础讲解的比较少，很多都是直接从codeql

专业词汇前瞻kerberos协议中也存在三个角色， Client Server KDC 123456789101112131415161718Client:访问服务的客户机Server:提供服务的服务器KDC(Key Distribu

Agent基本认识Agent（代理）来讲，其大致可以分为两种，一种是在 JVM 启动前加载的premain-Agent，另一种是 JVM 启动之后加载的 agentmain-Agent。这里我们可以将其理解成一种特殊的 Intercepto