关于blackhat2021披露的fastjson1.2.68链
熟悉fastjson1.2.68反序列化的请直接看三。一、fastjson 1.2.68反序列化历史fastjson 1.2.68可以利用java.lang.AutoCloseable绕过checkA...
admin
PHP代码审计之wuzhicms
环境搭建漏洞审计路由分析：在index.php文件中包含 coreframe 框架下core.php文件并调用load_class加载然后在application.class.php 文件、core....
Java安全中Groovy组件从反序列化到命令注入及绕过和在白盒中的排查方法
反序列化Groovy : 1.7.0-2.4.3AnnotationInvocationHandler.readObject() Map.entrySet() (Proxy) Co...
iOS静态方式绕过svc反动态调试
在iOS反动态调试中，常用到”svc #0x80”，通过svc汇编实现对ptrace、syscall的调用，实现反动态调试，使得lldb无法附加到app进程，不易定位到代码位置，增加反调试绕过难度。...
浅析Window API Hook的原理与应用
0x0 前言 研究这个技术一开始主要是为了免杀的需要，后面我发现其实可以学到更多的东西，所以简单记录一下。0x1 什么是Window API?正如Windows API维基所描述:Windows操作...
Android JNI学习(三)——Java与Native相互调用
本系列文章如下：Android JNI(一)——NDK与JNI基础Android JNI学习(二)——实战JNI之“hello world”Android JNI学习(三)——Java与Native相...
java线程四种状态
欢迎访问我的最新博客:https://blog.fanscore.cn一个线程可以有四种状态：1、新（new）, 即线程刚刚创建，而并未执行2、可运行（runnable）,意味着一旦时间分片机制有空闲...
java调用c#dll文件配置
1 在强大的c#语言和java语言之间，二者难免会因为某些特殊的要求会相互调用。 下面就以java调用c#的dll为例做详细介绍1 在vs中的环境设置如下图，图片中程序仅作为讲解程序，在项目编译成功...
Java并发编程：Concurrent锁机制解析
Java并发编程：Concurrent锁机制解析.title { text-align: center }.todo { font-family: monospace; color: rgba(255...