從零開始的Java RASP實現(一)
目錄 0 從零開始的Java RASP實現(一) 1 javaagent 1.1 Main方法啟動前 概念介紹： 如何使用 創建agent 創建main 1.2 JVM啟動后 ...
原文：Java安全之JNI繞過RASP
Java安全之JNI繞過RASP x 前言 前面一直想看該JNI的相關內容，但是發現JNI的資料還是偏少。后面發現JNI在安全中應用非常的微妙，有意思。 x JNI概述 JNI的全稱叫做 Java Native Interface ，其作用就是讓我們的Java程序去調用C的程序。實際上調用的並不是exe程序，而是編譯好的dll動態鏈接庫里面封裝的方法。因為Java是基於C語言去實現的，Java底層 ...
2020-12-01 11:40 2 726 推薦指數：
相關推薦
Java安全之Filter權限繞過
Java安全之Filter權限繞過 0x00 前言 在一些需要挖掘一些無條件RCE中，大部分類似於一些系統大部分地方都做了權限控制的，而這時候想要利用權限繞過就顯得格外重要。在此來學習一波權限繞過的思路。 0x01 權限控制實現 常見的實現方式，在不調用Spring Security ...
從零開始的Java RASP實現(二)
目錄 2 RASP-demo 2.1 類加載機制 雙親委派 BootStrap ClassLoader 2.2 Instrumentation介紹 Instrumentation ...
Java的JNI
目錄 1. JNI 1.1. JNI技術的使用場景 Java Native Interface（JNI，Java本地接口）是Java語言的本地編程接口。在java程序中，我們可以通過JNI實現一些用java語言不便實現的功能，如下： 1）標准的java類庫沒有提供你的應用程序 ...
一枚通過參數污染繞過百度RASP的XSS
日常工作過程中，偶然發現一個網站登錄頁面，在頁面返回包中存在一個隱藏參數“mess”，且該頁面部署了百度RASP進行防護，本文介紹如何發現隱藏參數以及如何通過參數污染方式造成XSS攻擊。涉及信息較為敏感，請各位看官見諒。 一、參數污染 HTTP參數污染，也叫HPP（HTTP ...
繞過安全狗的方法
很多拿站的朋友，都知道大馬很多都會被安全狗攔截，最近一個大牛給我一個方法，竟然成功，所以分享下這個方法。 將大馬寫到一個txt文件里面，命名為dama.txt，再建一個文本文檔，asp的就寫入：<!–#include file=”dama.txt”–> ,保存為X.asp ...
JNI調用java方法
調用java靜態方法 調用java實例方法 ...
Java JNI的使用基礎
JNI是Java與C、C++、Objective-C、Objective-C++等靜態編譯語言以及匯編語言相交互的接口。盡管目前而言，Java提供了諸多運行時性能較高的運行時庫，但是在很多方面，尤其是高性能計算領域，Java提供的高效庫還不是很多，因此我們可以通過JNI接口將我們用靜態語言以及匯編 ...