【转】这该死的屏障! 揭秘摩尔纹的前因后果
——摩尔纹，摄影者的梦魇，无论你是摄影小白还是摄影老鸟。 想必很多朋友在拍摄屏幕类物体——诸如电视、显示器、手机屏、平板电脑屏幕等等，都会有这样的困扰：明明看着非常清晰的屏幕，但用相机拍摄出 ...
原文：从0到1掌握某Json-TemplatesImpl链与ysoserial-jdk7u21的前因后果
本文首发于先知社区： https: xz.aliyun.com t 前言 作为一名安全研究人员 java安全菜鸡 ，知道拿到exp怎么打还不够，还得进一步分析exp构造原理与漏洞原理才行。本篇文章主要分析FastJson . . 中针对TemplatesImpl链的构造原理以及ysoserial中针对jdk u 基于TemplatesImpl加动态代理链的构造原理。内容可能巨详细，希望没接触过这部 ...
2020-01-16 16:33 0 1068 推荐指数：
相关推荐
Windows消息编程（写的不错，有前因后果）
本文主要包括以下内容：1、简单理解Windows的消息2、通过一个简单的Win32程序理解Windows消息3、通过几个Win32程序实例进一步深入理解Windows消息4、队列消息和非队列消息5、W ...
Tomcat不能访问ln -s软连接文件夹的前因后果
为了部署方便，把webapps下的大文件（图片等资源）放到工程外，通过软连接的方式设置 命令最常用的参数是-s,具体用法是：ln -s 源文件 目标文件。 ln -s /usr/local/ ...
web服务器出现大量CLOSE_WAIT连接的前因后果
公司网站一直很稳定，前段时间开始偶尔出现网站无法打开，提示504的错误，运维有怀疑是程序更新引起的，但是仔细看过代码并没有获取数据量过大的地方，而且数据库表现也一直很平稳。所以一直也无从下手，不知 ...
ysoserial分析【二】7u21和URLDNS
目录 7u21 gadget链分析 hashCode绕过 参考 URLDNS 7u21 7u21中利用了TemplatesImpl来执行命令，结合动态代理、AnnotationInvocationHandler ...
VS2017中使用ObjectARX 2019 wizard的 ArxWizMFCSupport向导出现的bug修复前因后果
VS2017中使用ObjectARX 2019 wizard的 ArxWizMFCSupport向导出现的bug,提示脚本错误. 实际原因类似在arx2012向导的问题,需要修改C:\P ...
JDK原生反序列化利用链7u21
前言 JDK 7u21以前只粗略的扫过一眼，一看使用了AnnotationInvocationHandler，就以为还是和 CC1 一样差不多的利用方式，但最近仔细看了下利用链发现事情并不简单～ 7u21 要求你能理解： TemplatesImpl 代码执行原理 动态代理是什么 ...
JDK7u21反序列化Gadgets
原文https://l3yx.github.io/2020/02/22/JDK7u21%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96Gadgets/#more 一开始是学习FastJson反序列化的POC，然后发现欠缺不少知识，遂来补一下，收获良多，总结下笔记 所谓 ...