log4j 2 漏洞原理简单分析

JAVA学习 October 27th, 2022

前言这暂时是关于java安全的最后一篇文章了，后面会去专注别的事情，也算对安全的学习告一段落了吧log4j介绍Apache Log4j 是一个基于Java...

Fastjson反序列化学习

JAVA学习 September 15th, 2022

前言在学fastjson之前，先来说下JSON：JSON是一种轻量级的数据交换格式，可以跨语言，JSON 是 JS 对象的字符串表示法，它使用文本表示一个...

JAVA学习 September 10th, 2022

JNDI概述 JNDI全称为Java命名和目录接口。我们可以理解为JNDI提供了两个服务，即命名服务和目录服务。命名服务将一个对象和一个名称进行绑定...

CTF-WEB-WP August 1st, 2022

前言感觉这次比赛还是挺可惜的，因为在HW嘛，做题的时间比较少，我也只出了两道题，还有缺少其他方向的师傅，不然的话应该进线下了。。下次加油吧！webbaby...

JAVA学习 July 27th, 2022

前言这一部分主要是为后面的jndi和fastjson做个铺垫RMIRMI(Remote Method Invocation)，即Java远程方法调用，它使...