wr0ld

Java

27 篇文章。

  1. 06-05 一次从 YAML 配置切入的代码审计思路 | RuoYi-Vue-Pro
  2. 06-02 审了个百k项目，没想到真出洞了 | RuoYi-Vue-Pro 任意文件上传 & 路径穿越
  3. 05-26 拿个简单开源 SpringBoot 项目审计练手，顺手找了个未授权漏洞
  4. 05-14 一次被报错"带着走"的文件上传测试
  5. 05-12 代码审计 | Struts2 —— S2-045 OGNL 注入与三重沙箱绕过分析
  6. 05-10 代码审计 | Struts2 —— S2-016 OGNL 注入原理
  7. 05-05 YsoGUI —— Java 反序列化测试 GUI 工具
  8. 04-29 原理分析 | Interceptor —— SpringBoot 内存马
  9. 04-27 原理分析 | Controller —— SpringBoot 内存马
  10. 04-22 原理分析 | JNDI注入内存马 —— ldap + Tomcat Filter + 无文件落地
  11. 04-21 原理分析 | 反序列化内存马 —— CC2 + Tomcat三种组件 + 无文件落地
  12. 04-20 原理分析 | Agent —— Tomcat 内存马
  13. 04-11 原理分析 | Valve —— Tomcat 特有内存马
  14. 04-10 原理分析 | Listener —— Tomcat 内存马 回显问题 反射总结
  15. 04-09 原理分析 | Servlet —— Tomcat 内存马
  16. 04-09 原理分析 | Filter —— Tomcat 内存马从零到注入
  17. 04-08 代码审计 | Log4j2 —— CVE-2021-44228 JNDI 注入与递归解析的完整链路分析
  18. 04-07 代码审计 | Shiro-550 —— CVE-2016-4437 环境搭建 调试分析 漏洞利用
  19. 04-06 代码审计 | CB链分析 —— CommonsBeanutils 反序列化利用链
  20. 04-06 代码审计 | CC2 链 —— _tfactory 赋值问题 PriorityQueue 新入口
  21. 04-04 代码审计 | CC3链 —— 实例化 vs 反序列化 InvokerTransformer vs InstantiateTransformer
  22. 04-03 代码审计 | CC6 链 —— 反向构造 payload 与 ysoserial
  23. 04-02 代码审计 | CC1 LazyMap 链 —— 动态代理
  24. 03-31 代码审计 | CC1 TransformedMap 链 ——前言 反向调试 构造Payload
  25. 03-26 代码审计 | FastJSON 1.2.47 缓存绕过漏洞分析
  26. 03-25 代码审计 | FastJSON 反序列化分析：1.2.25 / 1.2.42 / 1.2.43
  27. 03-24 代码审计 | FastJson 1.2.24 反序列化 RCE 漏洞分析