看到推上发了jboss的0day rce，分析一下。

哥斯拉yyds

freemarker ssti

朋友叫帮忙打一个内存马进去，用的是cb链，无cc依赖，我寻思这不是有手就行吗，谁知道接下来遇到了无数的坑。

继上文

看推特又爆了cve，感觉挺牛逼的洞，于是分析一手。