Twings

Hessian JDK反序列化漏洞

前言学习！

2023-02-09

#Web #Java #反序列化

关于AnnotationInvocationHandler在高版本下的研究

前言远古版本JDK反序列化漏洞的关键类AnnotationInvocationHandler，在后续版本中增加了限制，还没有专门研究过。

2023-02-08

#Web #Java #反序列化

Fastjson 1.2.80漏洞

前言学习！

2023-02-07

#Web #Java #反序列化 #FastJSON

CVE-2022-33980 Apache Commons Configuration命令执行漏洞

前言摸鱼划水。

2023-02-06

#Web #Java

CVE-2022-21724 PostgresQL JDBC Drive 任意代码执行漏洞

2023-02-05

#Web #Java #JDBC

CVE-2022-41852 Apache Commons JXPath 远程代码执行漏洞

前言看起来是个远古依赖，但是近期才曝出漏洞来。

2023-02-04

#Web #Java

PHP GC垃圾回收与反序列化

2023-02-03

#Web #PHP

NodeJS VM2 沙盒绕过漏洞学习

2023-02-02

#Web #NodeJS

PHP Development Server 远程源码泄露漏洞

前言神奇的漏洞。

2023-02-01

#Web #PHP

CVE-2022-42920 BCEL 越界写漏洞

2023-01-31

#Web #Java