TemplatesImpl 分析TemplatesImpl 最初形态com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl 是 Java 中 Xalan XSLT 编译器的一个类，作为 Apache XML Project 的一部分...

GroovyMethodClosureorg.codehaus.groovy.runtime.MethodClosure 用于表示对对象方法的闭包，闭包是 Groovy 的一种代码块，它可以被保存并在之后调用，类似于一个函数或方法doCall()doCall() 方法用于执行闭包所代表的方法调...

C3P0C3P0C3P0（Connection Pool 3.0）是一个用于管理数据库连接池的开源 Java 库，实现了数据源和 JNDI 绑定，支持 JDBC3 规范和 JDBC2 的拓展，在很多开源项目中都使用到。原始调用链分析先看看 com.mchange.v2.c3p0.impl.Po...

Jackson调用链构造Jackson 的原生反序列化和 Fastjson 类似，都是通过调用其 toString() 方法来调用 getterJackson 用到的是 com.fasterxml.jackson.databind.node.BaseJsonNode 这个类，还是一样的用 ja...

Fastjsonfastjson触发getterfastjson 是一套开源解析库，可以把 Java 对象转化成 JSON 形式来表示，通过 JSON.parseObject()、JSON.parse() 反序列化 json 字符串，对 fastjson 漏洞比较熟悉的话就知道反序列化时可以通...

Rome链ObjectBeancom.sun.syndication.feed.impl.ObjectBean是一个用于处理 Java Beans 的通用工具类，该类使用委托模式设计，使用了 CloneableBean、EqualsBean 和 ToStringBean 这三个辅助类，以实现相...

BeanComparatorBeanComparator是commons-beanutils 中的一个类，它的作用是比较两个类是否相同。初始化时可以指定 property 和 comparator，没有指定的话则使用org.apache.commons.collections.comparat...

EventListenerList触发任意toString这是一条JDK原生toString链javax.swing.event.EventListenerList#readObject可以看到这里我们需要找到能够强制转换为 EventListener 类型，并且实现 Serializable...

当前使用的spring boot版本当spring boot版本\<2.3.1时，Spring 可以直接支持.. / ，这时我们可以使用 . ./ 的归一化特性通过 /static/ .. /api 访问接口 /api ，许多情况下我们可以利用这个 trick 满足开发者设定的白名单。我...

在 JDK 17 中，setAccessible(true) 不是完全不能使用，但是受到了严格的限制，特别是对于Java核心模块（java.base）中的关键类和方法的访问模块的强化// JDK 17 中，模块系统默认配置更严格 // java.base 模块默认不向未命名模块开放深度反射 ...