Tri0mphe
This guy is lazy, nothing left
贡献热力图
最近活动
阳师傅，我后面发现是我理解错了。 https://xz.aliyun.com/t/7029#toc-0 我看了这篇文章，里面有一句解释的很清楚： 类实例是其他类的实例，类实际上是Class.class…
@小阳
评论了 JAVA反序列化 - 反射机制
大佬，下面这句打错了。 具有父类的类的实例化：父类静态初始块->子类静态初始块
关于 invoke方法的第一个参数，你这里说的有点不对。 你说的是： obj：从中调用底层方法的对象，必须是实例化对象 如果invoke调用的是静态方法，那么这个参数就不需要是实例化对象。第一个参数是…
评论了 一次内网挖矿病毒的应急响应
@pri****9107 可以的
发布了文章 一次内网挖矿病毒的应急响应
点赞了 从题目中学习JS原型污染攻击
评论了 一次短信验证码攻击的应急响应
@xeldax 因为对es确实不熟悉，然后日志只能存储五天的所以就选择导出来备用。
评论了 一次短信验证码攻击的应急响应
报告是内部报告，攻击不是专门针对我们自己因为人力问题没有继续深入。
评论了 一次短信验证码攻击的应急响应
@hnxinshu
评论了 一次短信验证码攻击的应急响应
部分机型收不到然后被投诉了，然后开发没找到原因，所以一直没上线。@RTL
发布了文章 一次短信验证码攻击的应急响应
评论了 java中js命令执行的攻与防2
@啦啦0咯咯 @啦啦0咯咯
发布了文章 java中js命令执行的攻与防2
点赞了 java中js命令执行的攻与防
评论了 java中js命令执行的攻与防
@小路鹿快跑 是的，非常不靠谱，感谢新的思路
点赞了 SDL探索之路
评论了 java中js命令执行的攻与防
@feihong 非常感谢大佬提醒，scriptengine还在持续研究，下一次出新的总结篇，希望大佬还能给出建议
评论了 java中js命令执行的攻与防
最后修复代码这一行有一些问题 String removeComment = StringUtils.replacePattern(code, "(?:/\(?:[^]|(?:\+[^/]))\+/)|…