反序列化中的JRMP末路(?)
前言 之前在8u281版本上使用JRMPClient的利用链时，反序列化JRMPListener传输过来的数据时失败了，然后找到了相关的文章，学习学习。...
 2021-10-21   Web  Java  JRMP 

shiro-550 1.2.4反序列化漏洞
前言 前置知识(?)。...
 2021-10-20   Web  Shiro  Java  反序列化 

shiro2
前言 这篇看看shiro的工作流程，研究一下config文件中的3个Bean是怎么运作的。...
 2021-10-12   Web  Shiro  Java 

shiro入门
前言 前置知识学习中，主要是学学shiro怎么用，这里简单搭建一个springboot+shiro的项目。...
 2021-10-10   Web  Shiro  Java 

XMLDecoder反序列化漏洞
前言 Apex打爽了，该偶尔学点东西了，就先摸个鱼吧。...
 2021-09-22   Web  Java  反序列化  XMLDecoder 

chrome issue 716044
前言 无。...
 2021-07-28   Web  二进制  浏览器  Chrome 

popmaster
前言 在writeup看到的一道解法有意思的题目。...
 2021-07-26   Web  PHP 

CodeQL入门2
前言 学学学，试试用CodeQL分析一下Xstream反序列化链。...
 2021-05-31   Web  CodeQL 

CodeQL入门
前言 学学学，开始入坑静态代码扫描。 初步看下来应该是通过词法语法分析把代码分解成一个个具体的操作存进数据库里，后续要用来做什么就靠自己了。...
 2021-05-29   Web  CodeQL 

Java内几个有意思的代码/命令执行点
前言 最近看新的Xstream反序列化链时看到的东西。...
 2021-05-25   Web  Java