FastJson 1.2.22 - 1.2.24

2022年01月28日   JAVA

经典的漏洞原理肯定要学习一下啦

阅读全文

JAVA反序列化对于Shiro的应用

2022年01月25日   JAVA

Shiro

shiro可以说是安全人员的好伙伴了，自从爆出Rce漏洞后可以说养活了很多安全人，可以说18年在用 现在还在用(x

阅读全文

JAVA反序列化

2022年01月24日   JAVA

JAVA反序列化已经成了Java学习过程中不可避开的一部分了。

阅读全文

2021 年度总结

2022年01月11日   DAILY

又是一年年末，闲来无事。回想一下今年都做了什么。

阅读全文

WMCTF2021 Pentest

2021年12月23日   PENTEST

为WMCTF2021出了个域渗透的题目，一直想着写wp ，可惜拖来拖去还是没写。正好最近闲下来有空。也忘了自己的步骤是什么样的了，当复盘学习了。

阅读全文