玩转CodeQLpy之代码审计实战案例
0x01 背景介绍CodeQLpy是一款半自动化的代码审计工具，能有效提高代码审计的效率，目前项目仍处于测试阶段。项目地址https://github.com/webraybtl/CodeQLpy，在...
admin
从0-1的Shiro rememberMe 反序列化分析
第一次分析Java的代码。错误的请大家见谅一、环境准备 首先需要安装IDEA随便那个那边都可以了。然后下载一个tomcat 具体怎么配置tomat 百度吧。Shiro 代码 【p神是永远的神】...
nginx增加stream模块 -vulsee.com
处理办法一nginx版本下载：http://nginx.org/en/download.htmlnginx -V 查看当前版本是否存在stream模块：编译包括stream模块的nginxap...
将 .NET 程序集注入现有进程
该工具是 Cobalt Strike 传统 fork and run 执行的替代品。加载器可以注入任何进程，包括当前的 Beacon。长时间运行的程序集将继续运行并将输出发送回 Beacon，类似于...
java调用c#dll文件配置
1 在强大的c#语言和java语言之间，二者难免会因为某些特殊的要求会相互调用。 下面就以java调用c#的dll为例做详细介绍1 在vs中的环境设置如下图，图片中程序仅作为讲解程序，在项目编译成功...
MacBook下java环境的搭建
在Mac下搭建JAVA环境：1、下载并安装JDK； 下载最新的JDK，傻瓜式安装，一直下一步就OK了。 2、配置环境变量； 在终端中输入 sudo vim ~/.bash_profile ,打开...
【java】查看Java字节码文件内容的方法+使用javap找不到类 解决方法
研究synchronized底层实现，涉及到查看java字节码的需要前提是，你的PC已经成功安装了JDK并别配置了环境变量。==========查看方法=========1.准备一个java文件例如，...
在dos中编译java文件
java指令默认在寻找class文件的地址是通过CLASSPATH环境变量中指定的目录中寻找的。java执行class文件是根据CLASSPATH指定的地方来找。如果希望它查询当前目录，需要在CLAS...