随笔分类 - 安全
摘要：介绍 Apache Shiro 是一个强大易用的 Java 安全框架，提供了认证、授权、加密和会话管理等功能。Shiro 框架直观、易用，同时也能提供健壮的安全性。 漏洞影响版本 Shiro <= 1.2.4 环境搭建 jdk：1.8.0_372 Tomcat8 这里我用的是 p 神的环境 http
阅读全文
摘要：URLDNS是https://github.com/frohoff/ysoserial的一个利用链，算是比较简单的一种，代码如下： package ysoserial.payloads; import java.io.IOException; import java.net.InetAddress;
阅读全文
摘要：log4j2 rce 介绍 Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。 由于Apache Log4j2某些功能存在
阅读全文
摘要：JNDI注入 JNDI 首先来了解一下，JNDI的出现是为了解决什么问题？ 有jndi之前 没有jndi之前，对于一个外部依赖，像mysql数据库，程序开发的过程中需要将具体的数据库地址参数写入到java代码中，程序才能找到具体的数据库地址进行链接。那么数据库配置这些信息可能经常变动的。这就需要开发
阅读全文
摘要：CC1番外 该笔记是记录观看b站白日梦组长Java反序列化CommonsCollections篇(一) CC1链手写EXP_哔哩哔哩_bilibili的记录，大佬牛逼！！！ 初学者(比如我)，建议反复刷该视频。 环境搭建 JDK：8u65 Maven:3.6.2 <!-- https://mvnre
阅读全文
