会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
Highness_DragonFly
随时记录
博客园
首页
新随笔
订阅
管理
随笔 - 20
文章 - 1
评论 - 0
阅读 -
30756
01 2022 档案
Java反序列化中jndi注入的高版本jdk绕过
摘要:群里大佬们打哈哈的内容,菜鸡拿出来整理学习一下,炒点冷饭。 主要包含以下三个部分: jndi注入原理 jndi注入与反序列化 jndi注入与jdk版本 jndi注入原理: JNDI(Java Name and Dictionary Interface Java名称与目录接口),一套JavaEE的标准
阅读全文
posted @
2022-01-11 18:35
Highness_DragonFly
阅读(897)
评论(0)
推荐(0)
编辑
<
2025年3月
>
日
一
二
三
四
五
六
23
24
25
26
27
28
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
1
2
3
4
5
搜索
常用链接
我的随笔
我的评论
我的参与
最新评论
我的标签
我的标签
Java
(9)
web安全
(6)
Log4j2
(2)
Linux
(2)
Cobaltstrike系列教程
(2)
SQL注入防御
(1)
RASP
(1)
fastjson
(1)
dns隧道
(1)
栈溢出漏洞
(1)
更多
合集
安全运营(1)
随笔分类
随笔积累(14)
随笔档案
2024年10月(1)
2022年10月(1)
2022年8月(2)
2022年4月(1)
2022年1月(1)
2021年12月(2)
2021年9月(1)
2021年6月(2)
2021年5月(1)
2021年4月(1)
2020年11月(3)
2020年10月(2)
2020年9月(2)
文章分类
Cobaltstrike系列教程(1)
阅读排行榜
1. dns隧道攻击原理及常用工具流量分析(11169)
2. Druid SQL注入防御模块技术浅析(4527)
3. IDEA中Java项目创建lib目录并生成依赖(2046)
4. idea如何生成jar包(1884)
5. Cookie、Session、Token与JWT(跨域认证)(1717)
推荐排行榜
1. Cookie、Session、Token与JWT(跨域认证)(1)
2. dns隧道攻击原理及常用工具流量分析(1)
点击右上角即可分享