标签:#Java

• Java 反序列化基础与 CommonsCollections 利用链全景解析

  2026/8/6 · 反序列化 · 0 次阅读

  从 ObjectInputStream 调用链到 InvocationHandler 动态代理原理，逐步拆解 CommonsCollections 1-7 各版本利用链的构成差异，附带可独立运行的 CC6/CC7 PoC 和 ysoserial 源码级追踪。

  #CommonsCollections #Java #RCE #反序列化 #调用链

  阅读全文 →

• ysoserial 工具源码级详解：每个 Gadget 的生成原理与调试方法

  2026/8/6 · 反序列化 · 0 次阅读

  深入 ysoserial 源码框架，分析 CommonsCollections/Beanutils/Spring/Shiro 等内置 Gadget 的生成器结构，介绍如何扩展自定义利用链，以及利用 ysoserial 做批量目标检测的工程化方案。

  #Gadget #Java #ysoserial #反序列化 #工具

  阅读全文 →

• Apache Shiro 反序列化：rememberMe Cookie 与 AES 加密攻击

  2026/8/6 · 反序列化 · 0 次阅读

  解析 Shiro rememberMe Cookie 机制、默认 AES 密钥来源、Padding Oracle 攻击、Shiro 1.4 密钥变更、完整攻击流程，以及 Shiro 与 CommonsCollections 的组合实战。

  #Apache #Java #Shiro #rememberMe #反序列化

  阅读全文 →

• assert()与system()等危险函数全览：各语言命令执行函数矩阵与调用链

  2026/8/6 · 命令执行 · 0 次阅读

  系统梳理 PHP/Python/Java/Node.js/Go 五大语言中的命令执行危险函数，覆盖 assert、system、exec、passthru、shell_exec、popen、proc_open 等数十个函数，标注风险等级、参数差异、绕过技巧，构建完整的危险函数知识库。

  #Java #PHP #Python #RCE #assert #exec #system #全览 #危险函数

  阅读全文 →

• Java Runtime.exec 与 ProcessBuilder 深度利用：从反射获取到完整利用链构造

  2026/8/6 · 命令执行 · 0 次阅读

  深入分析 Java Runtime.exec 和 ProcessBuilder 的底层实现差异，覆盖反射获取 Runtime 的多种方式、ProcessBuilder 参数注入技巧、反序列化利用链中 Runtime.exec 的定位、以及 JNDI/JRMP 结合的实战利用，附带完整可运行的 PoC 代码。

  #Java #ProcessBuilder #RCE #Runtime.exec #利用链 #反射 #反序列化

  阅读全文 →