参考文章： CC1链（TransformedMap版） - Suzen cc链1 | 红烧花园宝宝 Java反序列化Commons-Collections篇01-CC1链 | Drunkbaby’s Blog Apache Commons Collections包和简介 | 闪烁之狐 环境配置 JDK版本：JDK8u65 maven3.6.3：maven3.6.3安装教程 sun文件下载：

前言其实一直觉得SQL这边掌握的不是很好，感觉之前的学习有点在赶进度，有段时间没法静下心来学，所以掌握的不是很深，所以打算再次系统的巩固一下。包括之前主要是以CTF的视角去看SQL的，这里也是结合实际场景去学习。 视频看的是小迪安全：https://www.bilibili.com/video/BV123yAYMEwb?t=4.7&p=42 MySQL架构

WEB纸上谈兵xml语句，感觉像是XXE，尝试写一个DTD，利用file协议读取文件 payload 12345<!DOCTYPE admin [<!ENTITY ben SYSTEM "file:///flag">]><register> <name>admin</name> <phone>

前言还是大一学RCE的时候打的一个练习靶场，熟悉一些RCE相关的考点，重新简单整理一下，本来当时打的时候好像在helloctf还是哪个平台有在线的，但是现在好像没有了，这里就贴一下源码吧，想打的可以自己在本地搭建源码：https://github.com/ProbiusOfficial/RCE-labs 后来又发现其实在NSS平台上可以搜到 RCELABS-0： 代码执行&命令执行源码 1

参考文章：windows下安装并使用gitbook(详细版)_gitbook windows11-CSDN博客 Node.js安装需要下载17以下的版本，否则和gitbook不兼容 安装包：Node.js中文网 这里推荐下载LTS版本 双击下载好的 .msi 安装包，启动安装程序 默认点击Next，勾选同意协议 选择安装路径，注意路径不要有中文或空格 自定义安装选项（推荐保持默认）：

前言URLDNS链是ysoserial中的一条利用链，通常是用来检测是否存在Java反序列化漏洞，是一条比较简单的利用链，具有以下特点： URLDNS链只能发起DNS请求，不能进行其他利用 不限制jdk版本，但是使用java内置类，对第三方依赖没有要求 目标无回显，可以通过DNS请求来验证是否存在反序列化漏洞 URLDNS链分析URL类继承了java.io.Serializable，可以进行序

前言今天听到强哥@红烧花园宝宝问了一个很基础的web知识，虽然答上来了但感觉有些生疏了，就正好借这个给新生讲课的机会，梳理一下web网络的一些基础知识，巩固一下。 Web概念定义Web就是万维网（World Wide Web）的简称，是我们日常浏览网页、看视频、查资料等互联网所依赖的一个信息系统，本质是你用浏览器发请求，服务器把页面或数据传回来展示给你看。 组成网页：用HTML编写的内容页面，可以

学习文章：https://juejin.cn/post/6844904025607897096 Java反射的理解Java的反射机制就是指在运行状态中，对于任意一个类都能够知道这个类所有的属性和方法；并且对于任意一个对象，都能调用它的任意一个方法，无需在编译期确定具体的类和方法，而是在运行的时候通过字符串动态决定。 反射机制就是一种动态获取信息以及动态调用对象方法的功能。 正射与反射相对应的就

学习路径借鉴：https://github.com/Drun1baby/JavaSecurityLearning 学习视频网站：https://www.bilibili.com/video/BV16h411z7o9?spm_id_from=333.788.videopod.episodes&vd_source=525a280615063349bad5e187f6bfeec3 学习文章：h

前言一直说要学java安全也算是有了个开头，简单的看了b站的视频学了一下java基础，了解了IDEA，能够看懂java代码了，其实就是文件结构有点复杂，语法之类的感觉学过C语言的比较容易上手 【基础语法】编写和运行代码先在IDEA中创建一个新的项目，在新项目下创建一个Module（模块），模块就相当于项目下的子单元，并且模块之间有依赖关系 写代码时一般是在src文件下先创建一个package（软