先知社区

4ra1n 关注Ta

先知社区第 44415 会员 | IP归属于：浙江

关注 0

粉丝 174

贡献值 0

4ra1n 2021-06-15 12:24:04 · 回复了：

Fastjson 1.2.22-1.2.24反序列化漏洞分析

4ra1n 2021-09-26 14:34:39 · 回复了：

SAST(静态应用程序安全测试&代码审计)方案调研

4ra1n 2021-09-26 16:55:04 · 回复了：

任意文件上传之绕过云waf+本地防火墙双重防护

4ra1n 2021-10-21 11:27:23 · 回复了：

SQLserver写Webshell总结-突破中文路径

4ra1n 2021-10-21 11:27:48 · 回复了：

WebSocket下安全测试

4ra1n 2021-10-26 15:10:02 · 回复了：

针对网贷诈骗行业诈骗链分析

4ra1n 2021-10-28 09:40:35 · 回复了：

免杀基础入门篇

4ra1n 2021-11-09 17:15:37 · 回复了：

利用Fastjson注入Spring内存马

4ra1n 2021-12-01 23:55:22 · 回复了：

java filter马持久化

4ra1n 2021-12-02 23:38:35 · 回复了：

Spring MVC框架安全浅析

4ra1n 2021-12-03 09:02:39 · 回复了：

Spring MVC框架安全浅析

4ra1n 2021-12-04 00:59:33 · 回复了：

java沙盒之反反制ysoserial

4ra1n 2021-12-06 20:17:59 · 回复了：

SQL注入之Mysql注入姿势及绕过总结

4ra1n 2021-12-16 08:04:45 · 回复了：

codeql分析grafana任意文件读取

4ra1n 2021-12-27 20:33:40 · 回复了：

从外网 log4j2 RCE 再到内网核弹组合拳漏洞 CVE-2021-42287、CVE-2021-42278 拿到 DC

4ra1n 2021-12-27 20:34:16 · 回复了：

利用shiro反序列化注入冰蝎内存马

4ra1n 2021-12-28 20:29:03 · 回复了：

利用CodeQL分析并挖掘Log4j漏洞

4ra1n 2022-01-04 20:26:25 · 回复了：

一款根据ASM污点流扫描 Jsp Webshell的工具

4ra1n 2022-01-17 22:55:25 · 回复了：

基于ASM的java自动化代码审计工具 ACAF(Auto Code Audit Framework)

4ra1n 2022-01-17 23:07:10 · 回复了：

基于ASM的java自动化代码审计工具 ACAF(Auto Code Audit Framework)

4ra1n 2022-02-21 14:10:07 · 回复了：

js安全之ast混淆

4ra1n 2022-02-24 21:16:20 · 回复了：

大规模缓存投毒总结

4ra1n 2022-03-24 19:11:24 · 回复了：

IAST学习笔记

4ra1n 2022-04-16 22:20:19 · 回复了：

redis未授权到shiro反序列化

4ra1n 2022-04-29 22:35:27 · 回复了：

golang免杀初尝试

4ra1n 2022-04-29 22:58:58 · 回复了：

记一次有趣的溯源

4ra1n 2022-11-08 16:13:41 来自浙江 · 回复了：

安卓APP抓包解决方案(教程)

4ra1n 2022-11-21 18:18:48 来自浙江 · 回复了：

CVE-2022-42920 BCEL 任意文件写漏洞

4ra1n 2023-12-26 21:41:12 来自浙江 · 回复了：

Hacking FernFlower

4ra1n 2024-06-27 15:47:47 来自浙江 · 回复了：

微软最新WiFi远程代码执行漏洞（CVE-2024-30078）探究