threedr3am/learnjavabug

Javaセキュリティ関連の脆弱性や技術のデモ。ネイティブJava、Fastjson、Jackson、Hessian2、XMLデシリアライゼーション脆弱性の悪用、Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexusなどのフレームワーク・ミドルウェア・機能のエクスプロイト、およびJava Security ManagerのバイパスやDubbo-Hessian2のセキュリティ強化などの実践コード。