LeeH

发布了文章 Feast特征存储平台YAML反序列化远程代码执行漏洞分析

发布了文章 由AI模型持久化保存导致的Model Format Vulnerability辟析

发布了文章 微服务应用漏洞自动化挖掘MScan的实现与实战（下）

发布了文章 微服务应用漏洞自动化挖掘MScan的实现与实战（上）

点赞了 Tomcat解析XML引入的新颖webshell构造方式

发布了文章 Tomcat解析XML引入的新颖webshell构造方式

发布了文章 高版本Fastjson：Getter调用限制及绕过方式探究

发布了文章 tabby在vaadin反序列化链寻找的应用

发布了文章 盘点JDK下的动态代理在反序列化链中的利用原理

发布了文章 高版本JNDI注入-高版本Tomcat利用方案

发布了文章 WebFlux应用一次反序列化注入Spring WebFlux内存马

评论了 从bypassit1了解POJONode#toString调用getter方法原理

@1730543507090471 有的，可以参考一个hessian反序列化中的XString#equals

发布了文章 Magic In Java API 学习记录

发布了文章 js引擎检测及热部署的OpenRASP学习

发布了文章 从bypassit1了解POJONode#toString调用getter方法原理

发布了文章 CVE-2023-21931 Weblogic JNDI注入漏洞原理分析及漏洞利用

发布了文章 探究使用反射进行除Runtime的命令执行方法

发布了文章 从jshERP来看Mybatis下可能的SQL注入

发布了文章 Java安全中commons-collections4包下的两条反序列化链

发布了文章 Java安全中Groovy组件从反序列化到命令注入及绕过和在白盒中的排查方法