Java RMI原理及反序列化学习
· ☕ 7 分钟
RMI 远程方法调用
ysoserial URLDNS分析
· ☕ 2 分钟
简单的gadget构造。
Weblogic CVE-2016-3510 MarshalledObject反序列化绕过分析
· ☕ 3 分钟
Weblogic系列文章，还是绕过黑名单。
通过hook eval解密混淆的PHP文件
· ☕ 2 分钟
扒开加密shell的底裤。
Weblogic CVE-2016-0638 StreamMessageImpl反序列化绕过分析
· ☕ 4 分钟
Weblogic系列文章
Weblogic CVE-2015-4852 反序列化RCE分析
· ☕ 11 分钟
common-collections导致的反序列化RCE，闲着也是闲着，分析下。
Java下多种执行命令的姿势及问题
· ☕ 4 分钟
Java中执行命令有很多姿势，但是有时候带有|,<,>等符号的命令没办法正常执行。为什么呢？
ysoserial CommonsCollections 5 反序列化分析
· ☕ 7 分钟
ysoserial 系列
Thinkphp 源码阅读
· ☕ 20 分钟
看明白thinkphp5框架是怎么实现的
Thinkphp5 RCE总结
· ☕ 11 分钟
thinkphp5 rce 分析总结