这周yeah不上班

评论了 Fastjson 1.2.83 checkAutoType 绕过 RCE 复现总结

补充一点：我这里环境是jdk11。 真实环境中该漏洞并不是“只要 fastjson 1.2.83 就必然 RCE”。许多网传的是单发 jar:http 链能否从资源探测升级为代码执行，关键取决于执行 …

发布了文章 Fastjson 1.2.83 checkAutoType 绕过 RCE 复现总结

发布了文章 任意代码保护 (ACG)

点赞了 Java手动实现完整的加密通信流程

评论了 Java手动实现完整的加密通信流程

@smash 确实有库可以调用，有些极端情况下(安全策略配置、JVM安全管理器、精简不全的Java环境)，默认的加密库无法调用，手动实现可以更深入理解加密流程。

发布了文章 Java手动实现完整的加密通信流程

评论了 白加黑保姆教程通杀主流杀软

@1427339530497106 互相学习 !ORZ

点赞了 白加黑保姆教程通杀主流杀软

发布了文章 白加黑保姆教程通杀主流杀软