扫一扫安全信息随时看！
java中js命令执行的攻防过程解析
当时通过代码审计，发现执行js之前会有一个简单的正则校验，主要检查是否存在字段：functionmainOutput(){}。如果传入的字符串符合正则就会调用javax.script.ScriptEngine类来解析js并执行js代码。
0 0 0 2022-04-08
Java安全之Groovy代码注入
Groovy是Apache旗下的一种基于JVM的面向对象编程语言，既可以用于面向对象编程，也可以用作纯粹的脚本语言。在语言的设计上它吸纳了Python、Ruby和Smalltalk语言的优秀特性，比如动态类型转换、闭包和元编程支持。Groovy与Java可以很好的互相调用并结合编程，比如在写Groovy的时候忘记了语法可以直接按Java的语法继续写，也可以在Java中调用Groovy脚本。比起Java，Groovy语法更加的灵活和简洁，可以用更少的代码来实现Java实现的同样功能。 Groovy特点
0 0 0 2022-04-06
Java的jstack命令使用详解
jstack（JavaVirtualMachineStackTrace）是JDK提供的一个可以生成Java虚拟机当前时刻的线程快照信息的命令行工具。线程快照一般被称为threaddump或者javacore文件，是当前Java虚拟机中每个线程正在执行的Java线程、虚拟机内部线程和可选的本地方法堆栈帧的集合。
0 0 0 2022-04-06
Java反序列化Payload缩小技术
我们在各种情况中，很可能会对反序列化Payload的长度有所限制，因此研究反序列化Payload缩小技术是有意义且必要的。下面以CommonsBeanutils1链为示例，重点在于三部分。 0 0 0 2022-03-31
为什么说学习Java是网络安全的关键一步？
Java已成为包括网络安全在内的应用程序中最常用的编程语言之一。假如你从事应用程序开发，你就会知道Java在日常使用中无处不在。了解这种语言对网络安全的职业生涯非常有用。学习如何阅读和编程Java及它在网络安全领域的价值非常重要。这将使你领先于黑客和其他恶意方。这就是为什么学习Java是网络安全的关键一步。
0 0 0 2021-12-28
java语言是一种_JAVA是一种什么样的语言???
JVM工作原理和特点主要是指操作系统装入JVM是通过jdk中Java.exe来完成,通过下面4步来完成JVM环境.1.创建JVM装载环境和配置2.装载JVM.dll3.初始化JVM.dll并挂界到JNIENV(JNI调用接口)实例4.调用JNIEnv实例装载并处理class类。 在我们运行和调试Java程序的时候,经常会提到一个JVM的概念.JVM是Java程序运行的环境,但是他同时一个操作系统的一个应用程序一个进程,因此他也有他自己的运行的生命周期,也有自己的代码和数据空间.首先来说一下JVM工作原理中 1 0 0 2021-12-21
java编程语言
初识Java-java算法，大佬来解析大一时候就看过毕向东老师的Java基础教程，感觉毕老师讲课清晰易懂，幽默风趣。当初看该系列课程时并没有完全看完，只看了部分基础课程，而且过去这么长时间，Java基础知识也忘了十之八九，因此决定重新看看毕老师的Java基础全套教程。感觉收获颇丰，现将一些我认为重要知识点进行相关记录。 1、Java语言概述Java是一门面向对象的编程语言，其吸收了C++语言的各种优点，还把C++里难以理解的多继承、指针等一系列概念摒弃掉。其功能强大，简单易用、可跨平台。其有三种技术架构：
2 3 4 2021-12-10
Java语言主要特性
Java是由Sun Microsystems公司于1995年5月推出的Java面向对象程序设计语言和Java平台的总称。由James Gosling和同事们共同研发，并在1995年正式推出。后来Sun公司被Oracle（甲骨文）公司收购，Java也随之成为Oracle公司的产品。
2 1 0 2021-12-07
神评妙论
java大法评论区，请留言！
来源：《java编程语言》
1 赞
学习了
来源：《碰撞检测优化-四叉树》
1 赞
网络的战斗，也是激烈。
来源：《乌克兰网络警察加入网络战争,已攻击俄罗斯主要网站》