摘要：
简介 该反序列化的gadget存在与coherence包中。具体可以见分析 构造chain类似于common collection的chain，可以照葫芦画瓢。 mvn 好像不能下载coherence包，很奇怪，直接下jar包就行。 反序列化的对象，通过t3发送给weblogic即可。所以，这个只是 阅读全文
摘要：
powered by UnicodeSec poc请私信 如果需要复现并搭建本地环境，请关注公众号，后台发送通达OA，或者私信 通达OA任意文件上传并利用文件包含导致RCE分析 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中 阅读全文
摘要：
单例模式 简介： 单例模式是在程序运行期间，有且仅有一个实例化的对象。其特点主要有: 1. 确保类有且仅有一个对象被创建 2. 为对象提供一个可以访问的点，以便程序可以全局访问该对象 单例模式好处在于，可以很方便的控制共享资源的并行访问。这点在数据库访问，日志记录等处有大的用处。并且实例化的对象只有 阅读全文
摘要：
简介： 工厂模式就是作为一个工厂的类有一个对象以及与他关联的多个方法，客户端使用某些参数调用此方法，之后工厂会依据此创建所需类型的对象，然后将它返回给客户端。工厂模式主要有以下几个优点: 1. 松耦合，对象的创建可以独立于类的实现 2. 客户端无需了解创建对象的类，但是照样可以使用它去创建对象。客户 阅读全文
只有注册用户登录后才能阅读该文。 阅读全文