分类: java安全 | chen1sheng

Commons Collections 反序列化入门

发表于2020-10-10|java安全基础|javasec

结合经典的 Commons Collections 反序列化漏洞来深入理解下反序列化的实际触发流程和利用场景。

Java安全基础第一篇之反射

发表于2020-08-07|java安全基础|java安全

java安全最基础的反射原理，了解反射的用法与意义

Java安全基础第二篇之ClassLoader

发表于2020-08-07|java安全基础|java安全

java安全最基础的ClassLoader原理，了解类加载机制，搞清楚为什么fastjson的payload不需要写main而是写static了