tyskillのBlog
  • 首页
  • 归档
  • 分类
  • 标签
  • 友链
  • 关于

通过Agent注入Valve型内存马

 2022.3.17  2022.3.19  学习笔记  6104  13 分钟
一些机制的介绍 JVMTI/JVM Tool Interface JVMTI:Java虚拟机对外提供的Native编程接口,通过JVMTI,外……
阅读更多 »

浅析JSP型内存马

 2022.3.11  2022.3.13  学习笔记  2321  5 分钟
本文发于先知社区:https://xz.aliyun.com/t/11020 前言 文章介绍了两种实……
阅读更多 »

无回显场景下通过fastjson读文件

 2022.3.1  2022.3.2  学习笔记  1822  4 分钟
有回显读文件 最近在学fastjson,但是因为懒,简单了解一下48就转向68的学习,然后翻开尘封……
阅读更多 »

CodeQL第一步-Grafana任意文件读

 2021.12.16  2021.12.18  学习笔记  2690  6 分钟
概述 介绍及搭建教程:https://www.freebuf.com/sectool/269924……
阅读更多 »

Java cc链-TemplatesImpl利用分析

 2021.8.27  2021.8.28  代码审计  2720  6 分钟
前置知识 ClassLoader 顾名思义,ClassLoader的作用是将一个字节码文件转化为内存中的对象,实现过程分……
阅读更多 »
  • 下一页 >
© 2020–2022  tyskill
Powered by Hugo | Theme is MemE
本站访客数   | 本站访问量