Java Tomcat Valve内存马
前言新的Tomcat内存马玩法。...
 2022-11-22   Web  Java 

Java ASM
前言除了JavaParser另一种可以用来分析Java代码的工具。...
 2022-09-16   Web  Java 

Java Native 源码观摩
前言 学习Java Agent内存马，需要看一看底层Native代码。...
 2022-09-15   Web  Java 

Java Tomcat Executor/Processor 内存马
前言无。...
 2022-09-09   Web  Java 

Java Tomcat Filter 内存马
前言老技术，进行一波学习。...
 2022-09-03   Web  Java 

指针分析工具Doop安装与使用
前言学术们喜欢用的代码分析工具之一，专职指针分析，将代码分析问题转换为图问题进行求解，想要污点分析好像还要自己整，相比之下工程们更喜欢更贴近代码层面功能也更全面的CodeQL。...
 2022-08-08   代码审计  自动化 

污点分析论文研读(1)
前言最近读污点分析论文时看到的各种CodeQL以外的分析方法。...
 2022-08-04   代码审计  自动化  论文 

Spring Core RCE CVE-2022-22965
前言 前一段时间风风火火的Spring RCE，看起来限制条件还是挺多的，学习一下。...
 2022-04-18   Web  Java  Spring 

struts2系列漏洞 S2-062
前言 经典 Java 软件漏洞 struts 系列，准备一个个看过去。...
 2022-04-17   Web  Java  Struts2 

struts2系列漏洞 S2-061
前言 经典 Java 软件漏洞 struts 系列，准备一个个看过去。...
 2022-04-17   Web  Java  Struts2