Jackson反序列化漏洞研究 - 郑瀚Andrew 0x1：Jackson背景Jackson是一个强大而高效的Java库，处理Java对象及其JSON表示的序列化和反序列化。它是这项任务中使用最广泛的库之一，并在许多其他框架中作为默认的Json引... 2023-11-6 22:6:0 | 阅读: 62 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com jackson username fasterxml mapper

XStream反序列化漏洞原理分析 - 郑瀚Andrew 0x1：XStream介绍Xstream是一种OXMapping 技术，是用来处理XML文件序列化的框架,在将JavaBean序列化，或将XML文件反序列化的时候，不需要其它辅助类和映射文件，使... 2023-11-4 20:22:0 | 阅读: 53 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com fromxml 转换器 staxdriver toxml

Java反序列化漏洞原理研究 - 郑瀚Andrew 0x1：Java程序如何运行一个Java程序的运行整个过程分为编译时和运行时。首先原始的java程序源码先由java编译器javac来编译成字节码，即.class文件，然后有ClassLoad... 2023-11-3 11:28:0 | 阅读: 81 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com commandexec classloader 数据 攻击 漏洞

Atlassian Confluence Data Center & Server权限绕过漏洞（CVE-2023-22518）原理分析 - 郑瀚Andrew 博客园：当前访问的博文已被密码保护... 2023-11-1 08:38:0 | 阅读: 89 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com 博客园 博文

用友U8-Cloud upload.jsp任意文件上传漏洞原理分析 - 郑瀚Andrew 博客园：当前访问的博文已被密码保护... 2023-10-31 17:40:0 | 阅读: 65 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com 博文 博客园

Java SPEL表达式注入漏洞原理研究 - 郑瀚Andrew SpEL（Spring Expression Language）简称Spring表达式语言，在Spring 3中引入。SpEL能在运行时构建复杂表达式、存取对象图属性、对象方法调用等等，可以与基... 2023-10-31 08:46:0 | 阅读: 84 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com helloworld beans

Java MVEL表达式注入漏洞原理研究 - 郑瀚Andrew MVEL全称为：MVFLEX Expression Language，是用来计算Java语法所编写的表达式值的表达式语言。MVEL的语法很大程度上受到Java语法的启发，但为了使表达式语法更高效,... 2023-10-31 08:46:0 | 阅读: 72 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com mvel mvel2 intresult unomi parammap

Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）漏洞原理研究 - 郑瀚Andrew 博客园：当前访问的博文已被密码保护... 2023-10-30 09:4:0 | 阅读: 67 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com 博客园 博文

Apache ActiveMQ远程代码执行漏洞 (CNVD-2023-69477) 原理研究 - 郑瀚Andrew 博客园：当前访问的博文已被密码保护... 2023-10-30 09:3:0 | 阅读: 72 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com 博客园 博文

Java OGNL表达式注入漏洞原理研究 - 郑瀚Andrew 0x1：什么是Java中的对象图来看一个例子:Class SchoolMaster{ String name = "wanghua";}Class School{ S... 2023-10-27 11:38:0 | 阅读: 73 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com getvalue student2 getroot ognlcontext

chrome新版本http自动跳转https问题解决 - sevck 虽然是个好功能，但是部分内网业务还没做好https兼容，有的时候手工访问，还是变成https解决办法：chrome://flags/找到：HTTPS Upgrades ，修改disabled... 2023-10-26 15:12:0 | 阅读: 50 | 收藏 | 博客园_Sevck's Blog - www.cnblogs.com sevck chrome upgrades

Java内存马原理研究 - 郑瀚Andrew 从整体攻防领域角度进行分类，内存马可以分为如下几个类型：Servlet-API型：通过模拟中间件注册流程，动态注册一个新的listener、filter或者servlet，从而实现一个中间件... 2023-10-26 15:11:0 | 阅读: 58 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com valve 容器 memshell catalina

Java XXE漏洞原理研究 - 郑瀚Andrew Java 解析 XML 的四种方式1、DOM（Document Object Model）解析1）优缺点优点允许应用程序对数据和结构做出更改访问是双向的，可以在任何时候再树中上、下导... 2023-10-23 10:43:0 | 阅读: 75 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com 攻击 漏洞 数据

使用Idea创建一个Servlet项目并自动部署到Tomcat上 - 郑瀚Andrew Servlet技术背景Servlet 是 Server Applet 的缩写，译为“服务器端小程序”，是一种使用 Java 语言来开发动态网站的技术。Servlet 虽然被称作“小程序”，但是... 2023-10-20 22:17:0 | 阅读: 34 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com 容器 javaweb servlettest httpservlet

Java JNDI注入原理研究 - 郑瀚Andrew JNDI是什么JNDI（Java Naming and Directory Interface）是一个应用程序设计的 API，一种标准的 Java 命名系统接口。JNDI 提供统一的客户端 A... 2023-10-19 16:12:0 | 阅读: 46 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com jndi 远程 unboundid

Idea调试Tomcat源码 - 郑瀚Andrew 源码Source Code：https://dlcdn.apache.org/tomcat/tomcat-8/v8.5.93/src/apache-tomcat-8.5.93-src.zipB... 2023-10-16 17:3:0 | 阅读: 56 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com artifactid groupid zhenghan pom ant

关于郑瀚 - 郑瀚Andrew 博客园：当前访问的博文已被密码保护... 2023-10-16 17:2:0 | 阅读: 32 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com 博客园 博文

Smartbi 权限绕过漏洞复现（QVD-2023-17461）原理研究 - 郑瀚Andrew 博客园：当前访问的博文已被密码保护... 2023-10-16 16:30:0 | 阅读: 55 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com 博文 博客园

汽车操控原理学习之 -- 行走系统 - 郑瀚Andrew 轮胎花纹对轮胎操控的影响轮胎的花纹不仅仅是为了好看，轮胎的花纹还关系到能否完全地发挥轮胎的性能，如：牵引制动转弯排水静音等等性能简单来说，胎面花纹最重要的三大作用是：提升抓地... 2023-10-15 19:55:0 | 阅读: 49 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com 轮胎 刹车 花纹 制动 行驶

汽车操控原理学习之 -- 悬架系统 - 郑瀚Andrew 现实中的汽车底盘并不像普通的玩具车、四驱模型车、玩具遥控车那么简单地将四个轮平行安放且完全垂直于地面，而是为了各种目的把车轮设计成在各个方向按一定的轻微的角度来安放。对于改装爱好者而言，了解四轮... 2023-10-15 19:55:0 | 阅读: 93 | 收藏 | 博客园 - 郑瀚Andrew - www.cnblogs.com 倾角 轮胎 主销 车轮 车身