Twings

Java原生反序列化带FastJson一起玩

前言555，学习。...

2023-05-31 Web Java 反序列化 FastJSON

关于Java9环境下的defineClass和TemplatesImpl类的问题

前言学习，听说Java9环境下defineClass会被拦截。...

2023-05-08 Web Java

借助CC3反序列化漏洞注入Spring Boot Filter内存马

前言学习。...

2023-05-06 Web Java 反序列化

Dubbo generic invoke漏洞2

前言长期可持续化摸鱼，偶尔学习，这个漏洞是上一篇漏洞的绕过漏洞。...

2023-05-04 Web Java 反序列化

Dubbo generic invoke漏洞

前言长期可持续化摸鱼，偶尔学习。...

2023-04-26 Web Java 反序列化

Mybatis学习

前言学习。...

2023-04-11 Web Java

Hessian JDK反序列化漏洞3

前言补全。...

2023-02-12 Web Java 反序列化

Hessian JDK反序列化漏洞2

前言学习！0ctf2022 hessian-only-jdk相关危险操作点。...

2023-02-10 Web Java 反序列化

Hessian JDK反序列化漏洞

前言学习！...

2023-02-09 Web Java 反序列化

关于AnnotationInvocationHandler在高版本下的研究

前言远古版本JDK反序列化漏洞的关键类AnnotationInvocationHandler，在后续版本中增加了限制，还没有专门研究过。...

2023-02-08 Web Java 反序列化