山楂园

  • 首页
  • 关于

Java代码审计学习笔记之JAVA基础系列(三、Unsafe)

JAVA安全 2020年6月28日 15:06 jus4fun 799 阅读

0.Unsafe类概述Unsafe类存在于sun.misc.Unsafe,网上说这个类半天使半魔鬼,并且使用的时候虽然能再很大程度上提高效率。但是很有可能导致程序发生崩溃。Unsafe类为java提 ......

继续阅读 →

Java代码审计学习笔记之JAVA基础系列(二、反射机制)

JAVA安全 2020年6月28日 09:31 jus4fun 728 阅读

0.什么是反射机制Java的反射机制,意思是在运行状态中对于任意一个类都能得到他的所有属性和方法,但是前提是必须要能够得到该类的class对象。事实上,上一节学的ClassLoader就是将.cla ......

继续阅读 →

Java代码审计学习笔记之JAVA基础系列(一、类的动态加载)

JAVA安全 2020年6月27日 15:27 jus4fun 715 阅读

0.Java程序是如何运行的Java是一款跨平台的开发语言,如下图所示,Java程序在运行时经历了编译->解释->运行这三大过程。编译过程中使用的也就是javac,而解释和运行则依赖于J ......

继续阅读 →

Capstone+Keystone实现花指令

红蓝对抗 2020年6月16日 18:46 jus4fun 2584 阅读

0.简介汇编和反汇编的过程,就是硬编码(二进制机器码)和汇编指令之间的相互转化。最直白的方式,就是直接查intel的白皮书,其中详细的介绍了。Keystone目前世界上最优秀的反汇编引擎,ida工具 ......

继续阅读 →

最新文章

  • JePaas代码审计记录
  • Dootask Arbitrary file upload vulnerability
  • Dootask arbitrary file download vulnerability
  • 某OA代码审计
  • Electron IM安全测试

归档

  • 2026 年 1 月
  • 2025 年 8 月
  • 2024 年 1 月
  • 2023 年 3 月
  • 2023 年 2 月
  • 2022 年 11 月
  • 2022 年 8 月
  • 2022 年 2 月
  • 2022 年 1 月
  • 2021 年 12 月
  • 2021 年 9 月
  • 2021 年 7 月
  • 2021 年 4 月
  • 2021 年 3 月
  • 2021 年 2 月
  • 2021 年 1 月
  • 2020 年 12 月
  • 2020 年 11 月
  • 2020 年 10 月
  • 2020 年 8 月
  • 2020 年 7 月
  • 2020 年 6 月
  • 2020 年 4 月
  • 2020 年 3 月
  • 2019 年 11 月
  • 2019 年 9 月
  • 2019 年 8 月
  • 2019 年 7 月
  • 2019 年 6 月
  • 2019 年 5 月
  • 2019 年 4 月
  • 2019 年 3 月
  • 2019 年 2 月
  • 2019 年 1 月
  • 2018 年 12 月

分类

  • 红蓝对抗 (19)
  • reverse (24)
  • Openstack (20)
  • 日常运维疑难杂症 (6)
  • 机器学习 (16)
  • JAVA安全 (20)
  • k8s (3)
  • CodeQL (4)
  • 代码审计 (4)
  • SDLC相关 (1)

Powered by 大山楂

  • 首页
  • 博客
  • 关于