叮*牛

评论了 SimpleEvaluationContext 条件下spel注入

方便发下原题么，找了好久没有找到754210352@qq.com 谢谢了

评论了 CVE-2022-42920 BCEL 任意文件写漏洞

不是很明白怎么越界写入，大佬可以详细说明下么

评论了 CVE-2023-25690 Apache HTTP Server 请求走私漏洞 分析与利用

这个走私可以做什么，没太理解

评论了 对某blog系统的审计

师傅你好，方便透露那个github么

点赞了 CVE-2022-26134 Confluence OGNL RCE 漏洞分析

评论了 记一处任意文件上传没拿到webshell却拿到服务器的故事

师傅真强，这种API扫描工具可以提供一个么

评论了 通过反序列化利用JDBC后门

师傅 我觉得你写的挺好。也是一个好的思路。 但是你既然都有readObject 也有 cc6 反序列化利用。你直接可以远程加载一些恶意类，就没有必要再去创建数据库链接，有点多此一举的感觉哈。

评论了 Java反序列化漏洞原理解析

你好 师傅 我理解readObject 并不能单独做些什么事情。比如有一个接口对传进来的数据进行readObject，但是他没有依赖其他包，所以就不会有任何危险，是这样的吧？

评论了 Nacos结合Spring Cloud Gateway RCE利用

大佬厉害。发现springcloud 是有SPEL 注入 但是不太会利用

评论了 通俗易懂的Java Commons Collection 2分析

真的绝了！！！这是怎么想出来的

评论了 Java安全之Fastjson反序列化漏洞分析

消息发送测试