Java

DASCTF-Impossibleuns 前置知识：Spel表达式注入 注入点(payload)： ExpressionParse …

Spring-Jackson原生链 去年阿里云CTF bypassit1 爆出来一个链子，只需要Spring内置的Jackson依 …

CC2链 前文：利用TemplatesImpl动态加载字节码 链子对应版本：Common Collection 4.0 pom.x …

CC1链 jdk版本需要在8u71之前，8u71之后修改了AnnotationInvocationHandler的readObje …

利用TemplatesImpl动态加载字节码 defineClass JAVA加载class时会依次尝试执行ClassLoader …

JAVA序列化和反序列化 序列化：将对象变为一串字节码（一般hex的开头为AC ED 00 05），便于传输 反序列化：将序列化的 …

反射 JAVA-准动态语言 JAVA和C、C++一样是静态语言，运行时不能像Python，js一样改变程序的结构 如js中的eva …

注解 JAVA中对程序做出解释，可以被程序读取，附加在package、class、method等上面 如@override告诉程序 …

泛型 感觉不知道不影响审代码，但是看见题目代码有很多这种，还是特地学了下 泛型的作用：对重复的类型减少代码量 定义类的时候尖括号里 …

线程同步机制 当多个线程需要同时访问和修改同一个对象时，需要创建一个线程池，形成等待队列，逐个依次访问，来避免并发问题 在访问时加 …