0x00 环境搭建 介绍 迷你天猫商城是一个基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程： 用户从注册开始，到完成登录，浏览商品，加入购物车，进行下单，确认收…
0x00 前言 Apache Commons是Apache软件基金会的项目，Commons的目的是提供可重用的、解决各种实际的通用问题且开源的Java代码。 Commons Collections包…
经典的反序列化利用链：Apache Commons Collections Apache Commons Collections是一个扩展了Java标准库里的Collection结构的第三方基础库，…
0x00 Java原生序列化与反序列化 产生漏洞原因： 服务端反序列化数据，客户端传递类的readObject中代码会自动执行，给予攻击者在服务器上运行代码的能力。 可能的形式： 入口类的readO…
1. Spring 1.1. Spring简介 1.1.1. Spring是什么 Spring是分层的 Java SE/EE应用 full-stack 轻量级开源框架，以 IoC（Inverse O…
1. 什么是Mybatis mybatis 是一个优秀的基于java的持久层框架，它内部封装了jdbc，使开发者只需要关注sql语句本身，而不需要花费精力去处理加载驱动、创建连接、创建stateme…