Paxsizy

点赞了 从零掌握java内存马大全（基于LearnJavaMemshellFromZero复现重组）

点赞了 无文件落地注入Agent内存马实操

评论了 尝试CodeQL自动化分析2025 SUCTF SU_Solon

请问一下师傅，本题的jar包是否要反编译成java文件，再把依赖都拉进去，一起构建成codeql数据库

发布了文章 CodeQL分析java反序列化gadget第一期--CC1链

点赞了 2025L3HCTF-tellmewhy详解

点赞了 深入学习Java代码审计技巧—详细剖析某erp漏洞

评论了 JAVA代码审计——Echo4.2

Kafka 3.5.1 默认还是需要 ZooKeeper 的，不会自动帮你启动或内置 ZooKeeper

评论了 基于Hessian2反序列化挖掘Spring原生利用链

有相关的文章吗，我没找到

评论了 java反序列化之yso中的spring链子分析及利用

yso对动态代理的利用确实很灵活，大开眼界​

点赞了 java反序列化之yso中的spring链子分析及利用

发布了文章 基于Hessian2反序列化挖掘Spring原生利用链

评论了 浅析Java反序列化题目的一般思路

说来有趣，我在学习yso给的Spring1的时候，随便捣鼓一下竟然捣鼓出一条Spring原生链，但是目前只能打Hessian

点赞了 浅析Java反序列化题目的一般思路

发布了文章 浅析Java反序列化题目的一般思路

评论了 关于LDAP反序列化的利用浅析

作者你好，我想问问你利用的JNDI-Injection-LDAP-Deserialization-1.0-SNAPSHOT.jar包在哪里可以找到