File tree Expand file tree Collapse file tree
Expand file tree Collapse file tree Original file line number Diff line number Diff line change @@ -9,7 +9,7 @@ The articles in this series are aimed at people who have a basic knowledge of Ja
99* Includes vulnerability principles and actual case introductions
1010* Serialization vulnerability principle and actual case introduction
1111* S2 series classic vulnerability analysis
12- * WebLogin series of classic vulnerability analysis
12+ * WebLogic series of classic vulnerability analysis
1313* fastjson series classic vulnerability analysis
1414* Jackson series classic vulnerability analysis, etc.
1515
@@ -31,7 +31,7 @@ Have fun
3131* 包含漏洞原理与实际案例介绍
3232* 序列化漏洞原理与实际案例介绍
3333* S2系列经典漏洞分析
34- * WebLogin 系列经典漏洞分析
34+ * WebLogic 系列经典漏洞分析
3535* fastjson系列经典漏洞分析
3636* jackson系列经典漏洞分析等
3737
Original file line number Diff line number Diff line change 44
55为什么会有这一些列的文章呢?因为我发现网上没有成系列的文章或者教程,基本上是 Java 代码审计中某个点来阐述的,对于新人来说可能不是那么友好,加上本人也在学习 Java 审计,想做个学习历程的记录和总结,因此有了本系列的文章。
66
7- 本系列的文章面向人群主要是** 拥有 Java 基本语法基础的朋友** ,系列文章的内容主要包括,审计环境介绍、SQL 漏洞原理与实际案例介绍、XSS 漏洞原理与实际案例介绍、SSRF 漏洞原理与实际案例介绍、RCE 漏洞原理与实际案例介绍、包含漏洞原理与实际案例介绍、序列化漏洞原理与实际案例介绍、S2系列经典漏洞分析、WebLogin 系列经典漏洞分析、fastjson系列经典漏洞分析、jackson系列经典漏洞分析等,可能内容顺序会略有调整,但是总体内容不会改变,最后希望这系列的文章能够给你带来一点收获。
7+ 本系列的文章面向人群主要是** 拥有 Java 基本语法基础的朋友** ,系列文章的内容主要包括,审计环境介绍、SQL 漏洞原理与实际案例介绍、XSS 漏洞原理与实际案例介绍、SSRF 漏洞原理与实际案例介绍、RCE 漏洞原理与实际案例介绍、包含漏洞原理与实际案例介绍、序列化漏洞原理与实际案例介绍、S2系列经典漏洞分析、WebLogic 系列经典漏洞分析、fastjson系列经典漏洞分析、jackson系列经典漏洞分析等,可能内容顺序会略有调整,但是总体内容不会改变,最后希望这系列的文章能够给你带来一点收获。
88
99目前已完成内容如下:
1010
@@ -430,4 +430,4 @@ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9615
430430
431431https: // blog.csdn.net/oufua/article/details/82584637
432432
433- https: // github.com/cw1997/MySQL-Monitor
433+ https: // github.com/cw1997/MySQL-Monitor
You can’t perform that action at this time.
0 commit comments