Weblogic JRMP反序列化的一系列漏洞及绕过分析.

RMI 远程方法调用

简单的gadget构造。

Weblogic系列文章，还是绕过黑名单。

Weblogic系列文章

common-collections导致的反序列化RCE，闲着也是闲着，分析下。

Java中执行命令有很多姿势，但是有时候带有|,<,>等符号的命令没办法正常执行。为什么呢？

ysoserial 系列

两周的Java实训结束了，学了一个servlet做接口，给前端提供数据支持，记下笔记，免得以后忘了。