Twings

CVE-2022-39198 Dubbo Hession反序列化漏洞

2023-01-29

#Web #Java #反序列化

C++环境下钩取API函数

前言有意思的。

2023-01-28

#二进制 #C++

ThinkPHP多语言模块文件包含漏洞

2023-01-26

#Web #PHP

GadgetInspector源码学习

前言主要是看看思路和ASM是怎么用的。

2022-12-08

#Web

CVE-2022-39197 CobaltStrike RCE漏洞学习

前言学习，据说是由XSS和Swing导致的RCE漏洞。

2022-11-28

#Web #Java

CVE-2022-32532 Shiro认证绕过

2022-11-24

#Web #Shiro

CVE-2022-42889 Apache Commons Text RCE 漏洞学习

前言学习。

2022-11-23

#Web

Java Tomcat Valve内存马

前言新的Tomcat内存马玩法。

2022-11-22

#Web #Java

Java ASM

前言除了JavaParser另一种可以用来分析Java代码的工具。

2022-09-16

#Web #Java

Java Native 源码观摩

前言学习Java Agent内存马，需要看一看底层Native代码。

2022-09-15

#Web #Java