最新 最热

基于框架漏洞的代码审计实战

由于普通的,基于某个功能点的漏洞,已经是非常常见了,在这里分享一些基于框架漏洞的代码审计,毕竟大家都学了这么多反序列化漏洞与一堆的框架,还是要用于实战当中。...

2022-05-23
2

Java安全之Commons Collections1-3分析

CC1分析POC:import org.apache.commons.collections.Transformer;import org.apache.commons.collections.functors.ChainedTransformer;import org.apache.commons.coll...

2022-03-11
2