@Sheon

Java Security 3 - công cụ Gadget Inspector (not done)

Nov 1, 2023 · 34 min read · Kiến thức nền Về thuật ngữ source và sink: https://sheon.hashnode.dev/java-security-2-phan-tich-urldns-chain-ysoserial Về Java bytecode và framework ASM: https://sheon.hashnode.dev/java-learning-7-java-bytecode https://sheon.hashnode.dev/java-lea...

Java Dev 8 - Java Bytecode (ASM Framework)

Nov 1, 2023 · 2 min read · Type descriptor Kiểu trong JavaType descriptor booleanZ charC byteB shortS intI floatF longJ doubleD ObjectLjava/lang/Object; int[][I Object[][][[Ljava/lang/Object; Method descriptor Method ví dụMethod descriptor tương ứng v...

Java Dev 7 - Java Bytecode (not done)

Oct 31, 2023 · 1 min read · Giới thiệu về Java Bytecode Sau khi compile, file mã nguồn .java sẽ trở thành file .class. File .class này sẽ chứa các Java bytecode, Sử dụng javac <tên_file_java>.java để compile sang .class. Ở đây tôi compile file HelloWorld.java bằng câu lệnh java...

Java Security 2 - Phân tích URLDNS chain (ysoserial)

Jul 20, 2023 · 10 min read · Lời nói đầu Như đã nói, sang bài này tôi sẽ phân tích chain URLDNS trong công cụ ysoserial. Kiến thức nền Để hiểu được các khái niệm nói trong bài này, bạn cần có kiến thức về cơ chế Serialization/Deserialization và Reflection API. Tôi có viết về các...

Java Security 1 - Lỗ hổng Insecure Deserialization & công cụ ysoserial

Jul 19, 2023 · 3 min read · Lời nói đầu Mở đầu cho series Java Security, tôi sẽ viết về lỗ hổng Insecure Deserialization. Kiến thức nền Trước khi đến với chủ đề này, bạn nên có hiểu biết về cơ chế Serialization/Deserialization trong Java. Tôi có viết về cơ chế này trong series ...