我的随笔

Xstream远程代码执行(CVE-2020-26217）复现分析

v1ntlyn 2020-11-25 09:18 阅读:4390 评论:2 推荐:1 编辑

Java安全之命令执行（二）

v1ntlyn 2020-10-29 15:00 阅读:471 评论:0 推荐:0 编辑

Java安全之命令执行（一）

v1ntlyn 2020-10-27 23:51 阅读:918 评论:0 推荐:0 编辑

Apache Dubbo反序列化漏洞（CVE-2019-17564）复现分析

v1ntlyn 2020-10-04 17:26 阅读:1436 评论:0 推荐:0 编辑

初探Commons-Collections反序列化链

v1ntlyn 2020-08-23 18:18 阅读:657 评论:0 推荐:0 编辑

JAVA反序列化之URLDNS链分析

v1ntlyn 2020-08-23 18:12 阅读:1455 评论:0 推荐:0 编辑

orderby 注入

v1ntlyn 2020-08-23 17:56 阅读:1294 评论:0 推荐:0 编辑

初探java安全之反射

v1ntlyn 2020-08-23 17:55 阅读:508 评论:0 推荐:0 编辑

SSTI注入绕过

v1ntlyn 2020-08-23 17:52 阅读:796 评论:0 推荐:0 编辑

xxe的升级之旅

v1ntlyn 2020-08-23 17:47 阅读:259 评论:0 推荐:0 编辑