Skip to content

Latest commit

 

History

History
41 lines (32 loc) · 766 Bytes

README.md

File metadata and controls

41 lines (32 loc) · 766 Bytes
Raw

Focus on Java Security since November 1, 2021 👣

TODO

— 任务驱动式学习路线

  • 实现xxx中间件的内存马
  • 分析xxx应用的历史漏洞
  • 阅读xxx工具的源码
  • 开发xxx功能的工具

中间件 / 框架

  • Hessian

  • Hibernate

  • JBoss

  • Jetty

  • MyBatis

  • Resin

    • resin4 内存马(filter/servlet)
    • resin3 内存马(filter)

  • Shiro

    • 漏洞利用 修改key

  • Struts2

  • Spring

    • 内存马 (controller/interceptor)

  • Tomcat

    • 内存马 (filter/servlet/listener/value)

  • Weblogic

    • 内存马 (filter) 12.1.3.0.0

  • WebSphere

组件 / 库 / 类库

  • Fastjson
  • XMLDecoder
  • XStream
  • SnakeYAML
  • Jackson