Twings' Blog
  • 首页
  • 归档
  • 分类
  • 标签
  • 关于
  • 友链

Go SSTI

前言555学习。
2023-06-29
#Web #Go

Apache Flink RCE via GET jar/plan API Endpoint

前言555学习。
2023-06-02
#Web #Java

Java原生反序列化带FastJson一起玩

前言555，学习。
2023-05-31
#Web #Java #反序列化 #FastJSON

关于Java9环境下的defineClass和TemplatesImpl类的问题

前言学习，听说Java9环境下defineClass会被拦截。
2023-05-08
#Web #Java

借助CC3反序列化漏洞注入Spring Boot Filter内存马

前言学习。
2023-05-06
#Web #Java #反序列化

Dubbo generic invoke漏洞2

前言长期可持续化摸鱼，偶尔学习，这个漏洞是上一篇漏洞的绕过漏洞。
2023-05-04
#Web #Java #反序列化

Dubbo generic invoke漏洞

前言长期可持续化摸鱼，偶尔学习。
2023-04-26
#Web #Java #反序列化

Mybatis学习

前言学习。
2023-04-11
#Web #Java

Hessian JDK反序列化漏洞3

前言补全。
2023-02-12
#Web #Java #反序列化

Hessian JDK反序列化漏洞2

前言学习！0ctf2022 hessian-only-jdk相关危险操作点。
2023-02-10
#Web #Java #反序列化
123456…20

搜索

Hexo Fluid