m0d99

点赞了 Spring最新原生无任何依赖RCE新链子

点赞了 php 文件上传不含一句 php 代码 RCE 最新新姿势

点赞了 从JDBC MySQL不出网攻击到spring临时文件利用

点赞了 使用太阿（Tai-e）进行静态代码安全分析（spring-boot篇二）

点赞了 针对RMI服务的九重攻击 - 上

点赞了 JDWP无依赖攻击

点赞了 SAST(静态应用程序安全测试&代码审计)方案调研

评论了 codeql学习——污点分析

@小赵de碎星采摘馆 加个query 标准头就可以了 https://codeql.github.com/docs/writing-codeql-queries/metadata-for-codeql…

评论了 Java内存攻击技术漫谈

膜大佬，玩得太6了，给大佬跪了

评论了 Spring Boot Actuator 未授权的测试与利用思路

老铁很棒，整理得很全