你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
前几天看到有同学在问一个问题，为什么他编译的Jar包没法运行，会提示这样一个错误：“no main manifest attribute”，或是“jar中没有主清单类型”。
最初接触Java的......
图片
当时发这个帖子的时候 https://t.zsxq.com/6mIyjQB 曾说过我想多多收集一些中间件和Web框架的tricks，没想到国外已经有大佬做好了相关工作：GitHub - Grrr......
附件
序列化与反序列化中一些tips
这周把下班时间偷偷提前了一小时，所以抽出一点时间来总结一些......
之前在某些地方讨论过（不过好像没在星球发过）Django绕过WAF的方式（图1），就是利用分号;作为querystring的分隔符 。
今天在做CVE-2021-......
图片
Java序列化的时候，和readObject对应的函数是writeObject。这两个函数中，我们通常会发现其中调用了out.defaultWriteObject()、out.defaultRe......