摘要：
JAVA安全基础之反射 在JAVA安全中，反射是一个经常使用的技术，所以熟悉使用反射是非常必要的。下面就简单的讲下JAVA的反射的用法 什么是反射 每个类都有对应的Class类对象，该Class类对象包含该类的属性、方法等信息，这个Class类对象就是这个类的反射。 就像镜子一样，一个类照镜子后，镜 阅读全文
摘要：
ysoserial CommonsColletions2分析 前言 此文章是ysoserial中 commons-collections2 的分析文章，所需的知识包括java反射，javassist。 在CC2中是用的 PriorityQueue#reaObject作为反序列化的入口，利用javas 阅读全文