redcat

评论了 禅道PMS漏洞挖掘之旅

不然这里粗略说说后台RCE

评论了 若依最新版本4.8.1漏洞 SSTI绕过获取ShiroKey至RCE

666，同时可以修改rememberMe这个关键字，避免被安全设备所拦截。参考：https://mp.weixin.qq.com/s/3tRWxAJ35M-Kie_K67GMkA

评论了 使用CodeQL_n1ght进行漏洞审计思路

请问mcp 扫的codeql的结果效果怎么样呢？

评论了 dataease最新绕过利用json覆盖属性RCE

文章写的真是一言难尽

评论了 从零开始手搓C2框架

赞，师傅纯粹的技术人

点赞了 从零开始手搓C2框架

发布了文章 某info开源系统getshell漏洞挖掘

发布了文章 记一次项目中拿下某oa过程

发布了文章 记一次项目中遇到的JAVA系统审计

发布了文章 一次JAVA项目的漏洞挖掘

评论了 Tomcat中一种半通用回显方法

师傅，你好，请问在通过反射修改final修饰属性的值得时候： 测试修改后的状态并没有保存下来，那么第一次修改了，第二次在访问不应该还是修改前的。 没搞懂系列，求解。

评论了 Java Agent 从入门到内存马

请问大哥有无后续，或者博客，膜拜一波。