j1ang

点赞了 Hacking FernFlower

评论了 禅道通用前台RCE利用分析

@醉墨斋 漏洞在一年前就被修复了。

发布了文章 禅道通用前台RCE利用分析

评论了 PostgresQL JDBC Drive 任意代码执行漏洞(CVE-2022-21724)

师傅IDEA的主题是什么呀？

发布了文章 Java安全-CVE-2022-22947漏洞分析

评论了 CVE-2022-22947 SpringCloud GateWay SPEL RCE分析

我感觉这个RCE漏洞其实跟Filter没啥关系

评论了 Java安全-Dubbo

@bitterz 学习了。

发布了文章 Java安全-Dubbo

发布了文章 从2020网鼎杯决赛Vulnfaces回顾远古漏洞

点赞了 针对RMI服务的九重攻击 - 上

发布了文章 Java安全-C3P0

发布了文章 Java安全-Groovy

发布了文章 Java安全-深入BeanValidation的RCE漏洞

发布了文章 Java安全-JDBC反序列化

评论了 第四届强网拟态 EasyFilter

醍醐灌顶！

点赞了 第四届强网拟态 EasyFilter

发布了文章 某人才系统漏洞挖掘

评论了 某Easy 漏洞挖掘

@breakalc 我不是大佬呀，我比较笨，还不喜欢用扫描器，单单定位危险函数，感觉事倍功半。 分析代码的逻辑，把可控输入作为污点，一直到危险函数调用的地方，判断其是否被漂白。 这个方法我感觉更好一些…

发布了文章 某Easy 漏洞挖掘

评论了 yii 2.0.42 最新反序列化利用全集

@kubo https://www.yuque.com/docs/share/3f64fe8a-3c54-4469-9d90-2e51ec990fe9?# 《php序列化函数闭包详解》