Java_TemplatesImpl字节码在BCEL和shiro中的利用
URLClassLoader可以从远程HTTP服务器上加载.class文件,从而执行任意代码。JAVA Classloader字节码的本质是一个字节数组byte[]defineClass加载class...
详解通过动态加载实现攻击的CC3和CC4
前置知识动态加载类和静态加载的区别编译时刻加载类就是静态加载类 运行时刻加载类就是动态加载类new创建对象 就是静态加载类 在编译时就需要加载所有可能需要用到的类Class.forname()这种就属...
VxWorks固件系统研究
本文对真实的VxWorks固件进行分析。首先介绍VxWorks系统,随后从设备固件提取到加载地址和固件格式的分析,并结合VxWorks源码对一些常用函数进行符号恢复。01 Vxworks 概览 VxW...
海莲花组织Denes木马变种利用DNS隐蔽信道加密通信
背景OceanLotus(海莲花)是高度组织化的、专业化的境外国家级黑客组织。自2012年4月起针对中国政府的海事机构、海域建设部门、科研院所和航运企业,展开了精密组织的网络攻击,很明显是一个有国外政...