B0T1eR

点赞了 CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析

发布了文章 Java 持久层的 SQL 注入全景

发布了文章 JeecgBoot 未授权权限绕过 + SQL 注入组合漏洞分析与复现

发布了文章 从一道赛题学习zipSlip到Enjoy的SSTI

点赞了 java原生反序列化OverlongEncoding分析及实战

点赞了 连接器中内存马的构造-Adapter内存马

点赞了 连接器内存马-handle

发布了文章 SpringMVC的URI解析和权限绕过

评论了 HQL注入深入利用

师傅，上面那张图中在IDEA下面打印出执行的HQL语句的插件是什么

评论了 以OpenRASP为基础-展开来港港RASP的类加载

三梦师傅，为什么不直接把engine.jar也直接添加到bootstrapclassloader的classpath中呢，这样做存在什么问题吗

评论了 WolfSecCTF 几道有趣的题目

师傅，有那道java题目的源码包吗？我想学一下那道java题，拜托师傅了