Unam4
守恒人
贡献热力图
最近活动
点赞了 Java内存攻击技术漫谈
点赞了 AI自动化漏洞修复技术探索及实践
点赞了 基于自定义鉴权的JAVA权限绕过
org.apache.naming.factory.FactoryBase 他的四个实现类都能触发二次reference，子类没有getObjectInstance()会调用父类的getObjectI…
评论了 ofbiz目录遍历致代码执行漏洞（CVE-2024-32113）分析
@shang120307 https://unam4.github.io/2024/08/05/CVE-2024-38856-ofbiz-12-14-filter%E7%BB%95%E8%BF%87%…
评论了 ofbiz目录遍历致代码执行漏洞（CVE-2024-32113）分析
@shang120307 哥，你是对的。我也发现了，发文章的时候我就交apache了，然后给了CVE-2024-38856，然后就撞车了，这个cve一堆人都提交了。但是CVE-2024-32113就是…
评论了 jdk21下的jndi注入
看你最后一张图，jdk21里面就有Evilobject，就是加载本地类了，而不是通过放回的数据流readobject触发
评论了 jdk21下的jndi注入
jdk21的badattributevalue的val属性是string类型，你这个根本就走不通，而且你在jdk8绑定的类，jdk21获取到会报错serid不一致，我猜你jdk21本地就有这个类，经典…
tj哥 别挖国内的代码 来干国外大厂或者组件把 挖点成果 明年一起投议题
评论了 2024羊城杯ezJava EventListenerList新链反序列化
和我写的还真像
评论了 帆软HSQL二次反序列化利用浅析
哥 有卷起来了
评论了 某软BI v5反序列化绕过
再也见不到tj哥了。哎
评论了 thinkphp8 反序列化分析
tj哥。不得换最新版，找新的flow在水新的cve
评论了 ofbiz目录遍历致代码执行漏洞（CVE-2024-32113）分析
@chaosnaix 而且CVE-2024-32113 这个cve针对的是12版本的漏洞，13是新的cve，只是13还可以用";",“%2e”绕过,别出来丢人哥。https://issues.apac…
评论了 ofbiz目录遍历致代码执行漏洞（CVE-2024-32113）分析
@chaosnaix 你是不是有毛病？你看了吗？张口就来？我对比了10,12，13，14四个版本filter的处理，最后复现的时候替换成了我懒得重下代码。直接替换成13版本的filter处理，然后成功…
String payload = Hex.encodeHexString(Files.readAllBytes(Paths.get("/tmp/calc.ser"))); statement.exec…