Laugh and laugh and you'll get by.

RMI反序列化 & LDAP

JAVA学习 July 27th, 2022

前言这一部分主要是为后面的jndi和fastjson做个铺垫RMIRMI(Remote Method Invocation)，即Java远程方法调用，它使...

JDBC反序列化

JAVA学习 July 23rd, 2022

前言这两个月一直被大大小小的事情环绕，经历了挺多事情的，也停下了很久的学习，这两天也算把自己调整过来了，趁着现在在京东里面还比较闲，继续往后面学。什么是J...

JAVA学习 May 21st, 2022

Commons BeanUtils前面我们认识了 java.util.PriorityQueue ，它在Java中是一个优先队列，队列中每一个元素有自己的...

JAVA学习 April 29th, 2022

Commons Collections 2在2015年底commons-collections反序列化利用链被提出时，Apache Commons Col...

JAVA学习 April 26th, 2022

利用TemplatesImpl攻击shiro像CC6这样的通杀链基本已经不需要其他的链子了，那为什么还需要TemplatesImpl这样的链子呢？其实通过...