Java安全之Unsafe类
Java安全之Unsafe类 0x00 前言 前面使用到的一些JNI编程和Javaagent等技术，其实在安全里面的运用非常的有趣和微妙，这个已经说过很多次。后面还会发现一些比较有意思的技术，比如ASM和Unsafe这些。这下面就先来讲解Unsafe这个类的使用和实际当中的一些运用 ...
原文：Java中的Unsafe在安全领域的一些应用总结和复现
目录 前言 基本使用 . 内存级别修改值 . 创建对象 . 创建VM Anonymous Class 利用姿势 . 修改值以关闭RASP等防御措施 . 创建NativeLibrary对象实现webshell . 匿名的内存马 . shellcode和instrumentation对象构建 总结 参考： 前言 unsafe里面有很多好用的方法，比如allocateInstance可以直接创建实例对 ...
2022-03-01 20:21 0 1037 推荐指数：
相关推荐
java中针对 try和finally一些总结
结论 1、不管有没有异常，finally中的代码都会执行 2、当try、catch中有return时，finally中的代码依然会继续执行 3、finally是在return后面的表达式运算之后执行的，此时并没有返回运算之后的值，而是把值保存起来，不管finally对该值做 ...
[Java面试八]Hibernate总结以及在面试中的一些问题.
1.为什么要使用Hibernate开发你的项目呢？Hibernate的开发流程是怎么样的？ 为什么要使用 ①.对JDBC访问数据库的代码做了封装，大大简化 ...
JAVA中抽象类的一些总结
抽象类和普通类一样，有构造函数。抽象类中有一些属性，可以利用构造方法对属性进行初始化。子类对象实例化的时候先执行抽象类的构造，再执行子类构造。 抽象类不能用final声明。因为抽象类必须有子类继承，所以抽象类不能使用final定义。 抽象类不能用static进行声明，但是抽象类中 ...
[Java面试五]Spring总结以及在面试中的一些问题.
1.谈谈你对spring IOC和DI的理解，它们有什么区别？ IoC Inverse of Control 反转控制的概念，就是将原本在程序中手动创建UserService对象的控制权，交由Spring框架管理，简单说，就是创建UserService对象控制权被反转到了Spring框架 ...
[Java面试六]SpringMVC总结以及在面试中的一些问题.
1.简单的谈一下SpringMVC的工作流程？ 流程 1、用户发送请求至前端控制器DispatcherServlet 2、DispatcherServlet收到请求 ...
[Java面试七]Mybatis总结以及在面试中的一些问题.
。 ② Sql语句写在代码中造成代码不易维护，实际应用sql变化的可能较大，s ...
关于领域驱动设计（DDD）中聚合设计的一些思考
关于DDD的理论知识总结，可参考这篇文章。 DDD社区官网上一篇关于聚合设计的几个原则的简单讨论： 文章地址：http://dddcommunity.org/library/vernon_2011/，该地址中包含了一篇关于介绍如何有效的设计聚合的一些原则，共3个pdf文件。该文章中指出了以下 ...