JAVA安全 - 随笔分类(第3页) - tr1ple

java安全学习-Code-Breaking Puzzles-javacon详细分析

摘要：本文首发于合天智汇: https://mp.weixin.qq.com/s/XWpe3OGwH1d9dYNMqfnyzA 0x01.环境准备需要反编译的jar包如下所示直接通过以下步骤将jar文件导入到idea中，就可以获得源码文件如下所示我们就可以获得反编译后的几个重要的类和一些配置文件 0 阅读全文

posted @ 2019-10-17 19:09 tr1ple 阅读(776) 评论(0) 推荐(0) 编辑

Shiro RememberMe 1.2.4远程代码执行漏洞-详细分析

摘要：本文首发于先知： https://xz.aliyun.com/t/6493 0x01.漏洞复现环境配置 https://github.com/Medicean/VulApps/tree/master/s/shiro/1 测试需要一个vps ip提供rmi注册表服务，此时需要监听vps的1099端阅读全文

posted @ 2019-10-12 16:11 tr1ple 阅读(5223) 评论(0) 推荐(1) 编辑

JNDI注入与反序列化学习总结

摘要：0x01.java RMI RMI（Remote Method Invocation）是专为Java环境设计的远程方法调用机制，远程服务器实现具体的Java方法并提供接口，客户端本地仅需根据接口类的定义，提供相应的参数即可调用远程方法。RMI依赖的通信协议为JRMP(Java Remote Mess 阅读全文

posted @ 2019-09-25 13:01 tr1ple 阅读(3700) 评论(2) 推荐(3) 编辑

备忘录-更新

该文被密码保护。

posted @ 2019-09-22 23:03 tr1ple 阅读(22) 评论(0) 推荐(0) 编辑

Apache Commons Collections 反序列化详细分析学习总结

摘要：0x01.环境准备: Apache Commons Collections 3.1版本，下载链接参考： https://www.secfree.com/a/231.html jd jui地址(将jar包转化为java源码文件)： https://github.com/java-https://www 阅读全文

posted @ 2019-09-20 16:53 tr1ple 阅读(3844) 评论(0) 推荐(0) 编辑

java安全学习-环境准备/基础知识

摘要：补java的坑，开始！ 1.Intellij一些快捷键 intell常用快捷键： ctrl+n 快速查找定位类的位置 ctrl+q 快速查看某个类的文档信息 shift + F6 快速类、变量重命名 ctrl + i 在当前类实现接口的方法 ctrl + o 复写基类的方法 ctrl+shift+空阅读全文

posted @ 2019-09-04 21:29 tr1ple 阅读(1268) 评论(0) 推荐(0) 编辑

tr1ple

Make small but daily progress. 记录学习,方便查阅。

随笔分类 - JAVA安全

公告