随笔分类 - JAVA
el表达式注入漏洞
摘要：0x00前言 EL表达式在开发的时候学过，跟jsp一起学的当时那没有了解到后续的漏洞利用，但是现在转念一想也确实可以直接java代码那java的利用方式不在这个语法中也可以使用嘛，然后学的时候也没有特别的仔细去扣细节 0x01概述 EL（全称 Expression Language ）表达式语言。
内存马基础知识
摘要：javaweb三大组件 java web：Servlet，Filter，Listener 三大组件的各自功能： Servlet:用我的话来讲它就像是一个处理器，它会接受http请求然后把他封装成 HttpServletRequest 和HttpServletResponse 对象，然后进行处理 Fi
shiro550
摘要：结束了cc链的学习，准备学习一手shiro反序列化漏洞嘛，这个漏洞其实出现了蛮久了是这两年攻防才把它逐渐的提上来，也大概知道这个漏洞的原理就是加迷是用的aes而且密钥是固定的，然后又会解密反序列化操作，如果密钥被知道了就会造成反序列化漏洞。
前面cc链的笔记写得比较白话一点，主要是给自己记录一下，然后后面自己也懒就没有再仔细的写了，大多都写的自己不懂的地方，后面到shiro的话就写得会仔细一点，方便自己以后查阅吧。
CC7
摘要：0x00前言 CC7这条链子呢我们还是去看下官方的吧要自己去硬找的话实在是心有余而力不足啊，看完发现他后面还是用的Lazymap.get()方法，后面就跟cc1的没啥区别了 0x01分析链子 代码执行部分 这种可以自己在多手写EXP的机会还是自己可以边写的时候再边跟进去调一下增加一下代码熟悉程度 p
CC5
摘要：0X00前言 cc5其实是再cc版本3.1的一个漏洞，分析都是结合这b站白日梦组长和ys官方的链子组合分析 0x01分析 这条链子的入口是一个BadAttributeValueExpException这一个新的类，它的readObject方法调用了toString方法，在TiedMapEntry的t
CC4
摘要：0x00前言 在前面的cc链的利用被提出利用的时候，当时就出现了两个分支版本分别修复了漏洞就是我们所熟知的commons-collections4,然后就有了这条cc链4的利用 0x01分析 我们看一下这两个包有什么区别，这是两个依赖导入 <dependency> <groupId>org.apac
java学习之springboot
摘要：后面的ssm三个框架学的比较潦草，只要是这些东西都是一些配置文件和一些文件的固定写法这些东西只有在老一点的软件会用，现在大多数的都是用的springboot的写的在后面的代码审计里面再去慢慢研究这些框架，这样无实战的敲框架代码意义不大，框架学的潦草因为我是学安全的不是学开发的就算以后开发以是用springboot，至此我的java语言写的部分已经基本结束了后续会补充一下其他的知识点，现在开始进入代码审计的模块了。
java学习之SpringMVC
摘要：SpringMvc相较于Servlet开发简单了很多只需要常用的注解，我们需要记住的是它用了那些方式去传输数据和验证数据，方便以后对java框架的审计，mvc有很多内容是和Servlet重复的我只需要大概的复习一遍，解下来还有最后一点mvc的只是就是拦截器。
java学习之spring基础
摘要：spring框架应用的是ioc模式，ioc模式是指控制反转模式，本质是你不去创建对象让spring框架给你创建对象你去使用对象。多种开发模式通过配置文件和注解的方式去开发的都很值得去学习
java学习之MybBaits
摘要：我前面使用的jdbc和jdbc的工具类集成的但是它们在少部分代码的情况下会会简单，但是以后如果项目较大jdbc的固定代码会很难维护，如果使用框架会简单很多，也标志着java学习正式进入到框架阶段
java学习之JSON
摘要：JSON可以说是javascript的一种数据类型，我们学习JSON是为了在客户端的数据给读取出来，官方的解释是：概述：JSON(JavaScript Object Notation, JS 对象简谱) 是一种轻量级的数据交换格式。它基于 ECMAScript (欧洲计算机协会制定的js规范)的一个子集，采用完全独立于编程语言的文本格式来存储和表示数据。简洁和清晰的层次结构使得 JSON 成为理想的数据交换语言。 易于人阅读和编写，同时也易于机器解析和生成，并有效地提升网络传输效
java学习之动态代理
摘要：在后面的漏洞研究的学习中，必须要会的几个知识点。反射机制和动态代理机制。至于反射的前面已经讲到过了，这里就不做更多的赘述了。反射是通过class文件去获取对象对象的方法.
java学习之JSP
摘要：JSP：全拼写：java Server pages:java 服务器端页面
可以理解为一个特殊的页面：可以定义html代码也可以定义java的代码
定义：JSP是简化Servlet编写的一种技术，它将Java代码和HTML语句混合在同一个文件中编写，只对网页中的要动态产生的内容采用Java代码来编写，而对固定不变的静态内容采用普通静态HTML页面的方式编写。
用于简化书写
java学习之Cookie与Session
摘要：Cookied的设置会造成XSS攻击，所以出现了防御机制HttpOnly标志（可选），客户端脚本将无法访问cookie（如果浏览器支持该标志的话）。因此即使客户端存在跨站点脚本（XSS）漏洞，浏览器也不会将Cookie透露给第三方。Cookie和Session后面还会设计到xss和csrf漏洞的利用，还有Cookie注入。
java学习之Servlet
摘要：Servlet就是一个接口我们需要写一个类然后去实现Servlet，就可以被服务器识别到。request是用来接受客户端传过来的参数，respone是用来响应客户端的页面。我们所用的容器是一个继承的java容器tomcat。
java学习之jdbc
摘要：在一些web开发或者是数据存储的时候，肯定会使用到数据库来进行数据存储。而在Java里面需要调用JDBC来对数据库进行操作。每次用jdbc很麻烦，就可以采用一些连接池来解决这个问题
java学习之socket编程
摘要：Socks实际上是什么：实际上是提供了精彩通信的端口，在通信之前双方都必须要创造一个端点才能通信，其实感觉socket跟计算机的三次握手有些相似，分为三个步骤：
（1）服务器监听
（2）客户端请求
（3）连接确认
