随笔分类 - Java

java序列化与反序列化

摘要：0x01 什么是序列化与反序列化？序列化与反序列化的关键函数？反序列化过后的数据有啥特征? java反序列化漏洞与php反序列化漏洞的相似之处? 这一章，我们只需要搞清楚前面三个问题就行了，其实java反序列化漏洞的原理很简单，只是各个POP链比较复杂。我会很浅显的介绍一下java的序列化～ 0 阅读全文

posted @ 2022-09-12 20:52 小小小怪将军阅读(317) 评论(0) 推荐(0) 编辑

java反射机制

摘要：0x01 基本概念 Java反射机制是在运行状态时，对于任意一个类，都能够获取到这个类的所有属性和方法，对于任意一个对象，都能够调用它的任意一个方法和属性(包括私有的方法和属性)，这种动态获取的信息以及动态调用对象的方法的功能就称为java语言的反射机制。 java反射机制给漏洞利用提供了很多便利，阅读全文

posted @ 2022-09-12 20:50 小小小怪将军阅读(63) 评论(0) 推荐(0) 编辑