摘要：
前言 上上篇文章我们分析了CVE-2015-4852、CVE-2016-0638、CVE-2016-3510的漏洞，因果是从reso... 阅读全文
摘要：
前言 本来是想复现weblogicCVE-2017-3248漏洞的，这个漏洞使用了ysoserial的jrmp模块，开启rmi监听进... 阅读全文
摘要：
前言 想要搞明白weblogicT3协议中的反序列化和后续的反序列化绕过，就得先需要了解weblogic如何处理T3协议中的反序列化... 阅读全文
摘要：
前言 shiro的k1/k2链条其实之前我已经分析过了，但是呢，没以文章的形式发出来。可能有点懒惰了。上篇文章我们一起看了t3协议，... 阅读全文
摘要：
weblogic WebLogic 是美国Oracle公司出品的一个 application server，确切的说是一个基于JAV... 阅读全文
摘要：
前言 先随便唠叨几句，当碰到某个漏洞的时候，我们用工具直接去打，成功了就成功了，没成功我们也不知道为啥，即使是问出来为啥，可能不理解... 阅读全文
摘要：
前言 最近再看Java反序列化的东西，都是摸索着前进，碰见问题解决问题，遇到什么就看什么。有了前面cc链条的基础，还是比较容易理解的... 阅读全文
摘要：
Apache Commons Beanutils 首先看一下 Commons Beanutils包，Apache Commons B... 阅读全文
摘要：
前言 之前分析了cc链条，这次分析一下Groovy1链条 简介 Groovy 是 Apache 旗下的一门基于 JVM 平台的动态/... 阅读全文
摘要：
前言 JNDI_RMI在JDK 6u132, JDK 7u122, JDK 8u113版本中，系统属性 com.sun.jndi.r... 阅读全文