获取shell --> 本地提权 or 利用漏洞提权
逆向工程课程小结，授课老师：孙聪
网络攻击内存化和网络犯罪隐遁化,使部分关键数字证据只存在于物理内存或暂存于页面交换文件中,这使得传统的基于文件系统的计算机取证不能有效应对。
最近在写网络程序设计的大作业，大概就是一个聊天室的功能，牵扯到并发的问题，开始尝试使用多线程进行编写，但是发现结构稍微复杂，后来从《高质量嵌入式 Linux C编程》一书中了解到，除了多线程、多进程之外，还有一种高并发的设计模式，那就是多路I/O复用技术(synchronous I/O multiplexing)，这个技术在特定条件下(I/O成本远远低于处理流程、单核CPU等)的情况下，效率是要比前两者高的，其实质就是在单线程的情况下同时监控多个I/O，最基本的机制就是
select()机制，但是当然也有他的缺点以及优化版本(epoll等)
经过了多次比赛web的碰壁，发现现在单纯的web题已经很少见了。。大多都混合了如密码学、逆向等的知识。所以打算入坑pwn，打开新的大门。
Apache Commons Collections反序列化漏洞
好久没写博客，，，因为考虑到没有扎实的掌握一门流行的编程语言，所以花了两个月左右的时间补了Java的坑，最终当然也是要回归到安全方面上(ps:打OPPO的OGeek比赛时就碰到了Bind XXE类型，结合了tomcat的一些东西，结果除了扫目录毛线都不会)。这次主要想记录一下学习Java反序列化漏洞的过程，主要涉及Java的RMI(Remote Method Invocation)、RMP(Java Remote Message Protocol，Java 远程消息交换协议)、JDNI的概念。
ps:没有各位师傅的指导我可能会走更多的路，感谢这些师傅们的博客。
http://pupiles.com/java_unserialize1.html
https://kingx.me/Exploit-Java-Deserialization-with-RMI.html
http://sunsec.top/2019/10/16/JavaSpring反序列化
