web - 随笔分类 - aixve

摘要：

顺势找到setDataSourceName，有setter方法，可以使用fastjson为其添值阅读全文

posted @ 2024-05-11 17:31 aixve 阅读(283) 评论(0) 推荐(0) 编辑

BCEL：加载恶意类

摘要：

当类名以$$BCEL$$开头时，会对后续字符串进行解码操作阅读全文

posted @ 2024-05-11 10:19 aixve 阅读(121) 评论(0) 推荐(0) 编辑

摘要：

李华站了起来，企图制造一个对象objout.writeObject(XiaoLi); 阅读全文

posted @ 2024-05-02 16:59 aixve 阅读(14) 评论(0) 推荐(0) 编辑

cc1链：分析与实现

摘要：

核心目的：传入一个类对象，它的反序列化方法能执行命令，同时执行的命令应该可控。阅读全文

posted @ 2024-04-10 16:32 aixve 阅读(68) 评论(0) 推荐(0) 编辑

Aixve