爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

该文档没有简介

2025-08-24 04:12:38

# ROME链反序列化漏洞分析与利用 ## 1. ROME框架简介 ROME是一个用于处理RSS和Atom订阅的Java框架，具有以下特点： - 提供RSS和Atom订阅的解析器和生成器 - 支持不同格式之间的转换 - 开源项目，遵循Apache 2.0许可证 - 包含关键类：`ToStringBean`、`EqualsBean`、`ObjectBean` ## 2. 漏洞环境搭建 ### 2.1 Maven依赖配置 ```xml rome rome 1.0

2025-08-24 04:12:38

fastjson结合JNDI和Tomcat

该文档没有简介

2025-08-24 04:11:37

fastjson结合JNDI和Tomcat

# Fastjson反序列化漏洞分析与利用 ## 1. Fastjson简介 Fastjson是阿里巴巴的开源JSON解析库，它可以： - 解析JSON格式的字符串 - 支持将Java Bean序列化为JSON字符串 - 可以从JSON字符串反序列化到JavaBean **漏洞利用点**：对JavaBean格式类的序列化与反序列化会有方法执行，可以构造恶意执行链。 ## 2. 环境搭建 ### 依赖配置 ```xml com.alibaba fastjson

2025-08-24 04:11:37

shiro结合CB和CC依赖的利用

该文档没有简介

2025-08-24 04:10:38

shiro结合CB和CC依赖的利用

# Apache Shiro反序列化漏洞利用分析（结合CB和CC依赖） ## 1. 漏洞简介 Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。在Shiro版本<=1.2.4中，存在反序列化漏洞，攻击者可以通过构造特定的序列化数据，结合Commons Beanutils（CB）或Commons Collections（CC）依赖实现远程代码执行。 ## 2. 环境搭建 1. 获取Shiro源码（版本<=1.2.4）： ``` ht

2025-08-24 04:10:38

浅谈linux suid提权

该文档没有简介

2025-08-24 04:09:34

浅谈linux suid提权

# Linux SUID提权技术详解 ## 1. SUID基础概念 ### 1.1 什么是SUID SUID(Set User ID)是Linux中的一种特殊权限，它允许调用者以文件拥有者身份运行该文件。SUID的特点是： - 当用户运行具有SUID权限的程序时，程序运行进程的属主不是发起者，而是程序文件所属的属主 - 这种权限只在程序执行过程中有效 - 只有root用户的UID是0 ### 1.2 Linux用户管理文件 Linux使用三个主要文件管理用户和组： 1. `/etc

2025-08-24 04:09:34

RASP简单实现

该文档没有简介

2025-08-24 04:08:48

RASP简单实现

# Javassist与RASP实现详解 ## 一、Javassist基础 ### 1.1 Javassist简介 Javassist (JAVA programming ASSISTant) 是一个用于在Java中编辑字节码的类库，它使Java程序能够在运行时定义新类，并在JVM加载时修改类文件。与反射类似，但开销更低。 ### 1.2 核心API #### ClassPool相关 - `getDefault()`: 返回默认的单例ClassPool - `appendClassPa

2025-08-24 04:08:48

Shiro注入回显内存马

该文档没有简介

2025-08-24 04:07:30

Shiro注入回显内存马

# Shiro注入回显内存马技术分析与实现 ## 前言本文详细分析Shiro框架中注入回显内存马的技术实现，重点解决Tomcat环境下Shiro自定义Filter导致的内存马注入限制问题，并提供了完整的实现方案。 ## 技术背景在Tomcat反序列化注入回显内存马的研究中，发现由于Shiro框架自定义了一个Filter，导致无法直接在Shiro中注入内存马。为此，研究人员提出了一种基于全局存储的新思路，可在除Tomcat 7以外的其他版本中使用。 ## 核心思路 ### 寻找Re

2025-08-24 04:07:30

跳转到页