前言无。

前言看了参考文章，看起来是文件上传+模板可控的玩法，简单来说就是先上传含JavaScript代码的文件，在ejs解析模板时完成代码注入执行。

前言好奇，模块化会不会影响对象的反序列化。

前言就像以前看到过的，Java8以后的一些版本对反射操作做了限制，比如Java9就对反射操作进行了一定程度的WARNING。 这里学习一下具体的限制版本和绕过方式，顺带一说的是，IDEA切换Maven项目的Java版本时，也要记得把pom.xml里面的改一下。

前言好玩的，本来想用v8搞的，结果发现v10都用了，貌似精度也更好，那就换个环境再继续。

前言学习一下在Windows上搞搞简单的图像识别，由于我的Pycharm环境下有venv独立环境，就不整虚拟环境了。

前言用一条简单反序列化链分析的例子来加深一下理解，熟练一下使用。

前言无。

前言以前研究过使用Java-Parser和ASM框架自己搞底层分析的原始工作方式，现在学习一下底层使用tai-e工具，自己只需要实现上层分析规则的分析方式。

前言学习，用上一篇里的动态调试方法调试一下CVE-2014-6271破壳漏洞。