前言放暑假了，来学习一下知识充充电。

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. Quick

前言最近看到的漏洞，还涉及到Java、Tomcat和session反序列化，不得不学习了。 还是AI助我。

前言学习，类似Tomcat依赖环境下的利用方式，这次学习的是C3P0依赖环境下的利用方式，算是一种拓展攻击面吧。 类似Tomcat环境下的BeanFactory可以调用一个public方法，该环境中的JavaBeanObjectFactory可以调用setter。 此外还需要一个环境ibatis-sqlmap下面的JtaTransactionConfig类，用于嵌套多一层JNDI。

前言学习，AI助我。

前言AI真好用吧。 本来我在用AI搜索CVE-2024-53677，结果反馈出来说这是个历史漏洞的绕过，那就干脆一起复现了。

前言之前学习过tai-e的污点分析功能，不是很好用，现在学习一下基础的指针分析功能，看看能不能自己搞污点分析模块。 要搞这里的练习，最好先读一下网站上的课件文档，了解一下它的程序分析设计思路。

前言无。

前言学学用Rocket框架搞一搞web开发。

前言无。