議題解析與復現--《Java內存攻擊技術漫談》（一）
解析與復現議題 Java內存攻擊技術漫談 https://mp.weixin.qq.com/s/JIjBjULjFnKDjEhzVAtxhw allowAttachSelf繞過 在Java9及以后的版本不允許SelfAttach(即無法attach自身的進程)，如圖 調試一下，發現 ...
原文：【原創】Java內存攻擊技術漫談
前言 Java技術棧漏洞目前業已是web安全領域的主流戰場，隨着IPS RASP等防御系統的更新迭代，Java攻防交戰陣地已經從磁盤升級到了內存里面。 在今年 月份上海銀針安全沙龍上，我分享了 Java內存攻擊技術漫談 的議題，個人覺得PPT承載的信息比較離散，技術類的內容還是更適合用文章的形式來分享，所以一直想着抽時間寫一篇和議題配套的文章，不巧趕上南京的新冠疫情，這篇文章拖了一個多月才有時間寫 ...
2021-08-19 15:59 0 468 推薦指數：
相關推薦
議題解析與復現--《Java內存攻擊技術漫談》（二）無文件落地Agent型內存馬
無文件落地Agent型內存馬植入 可行性分析 使用jsp寫入或者代碼執行漏洞，如反序列化等，不需要上傳agent Java 動態調試技術原理及實踐 - 美團技術團隊 (meituan.com) 以上是議題中的原文。個人解釋一下自己的理解 我們在server端 ...
漫談 SLAM 技術（上）
歡迎大家前往騰訊雲社區，獲取更多騰訊海量技術實踐干貨哦~ 作者：解洪文 導語 隨着最近幾年機器人、無人機、無人駕駛、VR/AR的火爆，SLAM技術也為大家熟知，被認為是這些領域的關鍵技術之一。本文對SLAM技術及其發展進行簡要介紹，分析視覺SLAM系統的關鍵問題以及在實際應用 ...
動態追蹤技術漫談
符號 Linux 內核的支持 硬件追蹤 死亡進程的遺骸分析 傳統的調試技術 凌亂的調 ...
區塊鏈技術漫談
區塊鏈技術漫談 取快鏈？你想說的是區塊鏈吧？ 要說清楚區塊鏈，我們先來講個故事。 你一定聽說過三人成虎的故事吧？ 假設一個人告訴你，不好了，大街上有只老虎，你相不相信？ 我去，你咋不按常理出牌啊，你要說不相信 ...
【原創】利用C++ RAII技術自動回收堆內存
【說明】這篇文章本來發布在我個人網站的博客上，但由於：1，打算以cnblogs為家了；2. 關於智能指針部分需要修訂，所有將修訂版發在這里，作為第一篇文章。 常遇到的動態內存回收問題 在C++的編程過程中，我們經常需要申請一塊動態內存，然后當用完以后將其釋放。通常而言，我們的代碼 ...
物聯網平台技術漫談
） 飛行軟件（超過35個在軌運行的衛星） 攻擊型或防御型的網絡空間戰 給你留下想象 ...
漫談--ssh協議-中間人攻擊
1 .說明 在開發的過程中，我們經常用ssh用來登錄遠程的服務器，那么ssh又是一個什么？ SSH其實是一種網絡協議，用於計算機之間的加密登錄。需要指出的是，SSH只是一種協議，存在多種實 ...