【Web】浅聊Java反序列化之AspectJWeaver——任意文件写入
AspectJWeaver 是 AspectJ 框架的一部分，是一个用于实现面向切面编程（AOP）的工具。AspectJWeaver 提供了在 Java 程序中使用 AspectJ 的功能，并通过字节码操纵技术来织入切面代码到应用程序的目标类中。这篇文章不聊怎么任意利用文件写入进而来RCE，只学习一
【Web】浅聊Fastjson原生反序列化——原理与高版本绕过
当向List、set、map这些涉及哈希表的类型中写入对象时，会在handles这个哈希表中建立从对象到引用的映射,当再次写入同一对象时，在handles这个hash表中查到了映射，就会通过writeHandle将重复对象以引用类型写入，自然readObject反序列化的时候也就会走到readHan
【Web】记录[长城杯 2022 高校组]b4bycoffee题目复现
本地jar包运行打通了，远程500，感觉靶机环境有问题，不纠结(主要记录下做题过程，纯菜狗，小白文。
【学习笔记】Java安全之反序列化
【学习笔记】Java安全之反序列化
