0x00 环境搭建 介绍 迷你天猫商城是一个基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程： 用户从注册开始，到完成登录，浏览商品，加入购物车，进行下单，确认收…
0x00 前言 Apache Commons是Apache软件基金会的项目，Commons的目的是提供可重用的、解决各种实际的通用问题且开源的Java代码。 Commons Collections包…
经典的反序列化利用链：Apache Commons Collections Apache Commons Collections是一个扩展了Java标准库里的Collection结构的第三方基础库，…
0x00 Java原生序列化与反序列化 产生漏洞原因： 服务端反序列化数据，客户端传递类的readObject中代码会自动执行，给予攻击者在服务器上运行代码的能力。 可能的形式： 入口类的readO…
项目地址：https://github.com/fauns-o/scavenger 参考：https://mp.weixin.qq.com/s/W8uDjTuhQZNnKQppnC_MdA
1. 蚂蚁-jsp 1.1. 一句话木马 <%! class U extends ClassLoader { U(ClassLoader c) { super(c); } public Cla…