Log4j1.2.17 RCE

not CVE-2019-17571 not CVE-2019-17571 not CVE-2019-17571

2021-10-28

JAVA

JAVA反序列化

能直接使用的内存马学习-filter篇

无文件webshell学习

2021-09-16

JAVA

内存马

能直接使用的内存马学习-servlet篇

无文件webshell学习

2021-09-15

JAVA

内存马

模拟器里frida的简单学习

frida hook学习

2021-08-15

安卓测试

安卓测试 frida

重新整理了一下图床

2021-07-02

生活杂事

生活琐事

我是个没用的安服仔

记一次get不了shell的渗透测试

2021-06-25

渗透实战

渗透测试

python3一些问题

python3 cmd输出乱码解决及que库的问题

2021-06-09

python

python

ysoserial URLDNS gadget分析笔记

gadget chain学习

2021-05-19

代码审计

ysoserial

fastjson1.2.24反序列化jndi注入利用调试跟进

jndi注入原理学习

2021-03-11

代码审计

fastjson反序列化代码审计

关于类加载的衍生学习

对newInstance的思考

2021-03-10

代码审计

反序列化