只能修改一次所以我一定要慎重一点

评论了 Java weblogic-T3协议漏洞

图片全挂了

发布了文章 Weblogic T3协议白名单绕过方法探索

评论了 IAST学习笔记

收藏了

评论了 weblogic-CVE-2020-14756漏洞分析

@lookupon9od 实在抱歉，之前没看到，现在才回复你。我用的是beyond Compare，这个工具需要在其官网下载class文件反编译的插件，才能对jar包中的内容进行反编译和比较。希望能帮…

点赞了 XCTF2021-Final-Dubbo WriteUp: SSRF -> Dubbo Consumer RCE

评论了 dotnet serialize 101

我Java还没搞明白，大佬已经开始下一个语言了。。。。跟不上了

评论了 JRE8u20 反序列化利用链及序列化流构造技术分析

@0range 嗯嗯肯定是有实例化对象的

发布了文章 JRE8u20 反序列化利用链及序列化流构造技术分析

评论了 How Did I Find Weblogic T3 RCE

yyds

发布了文章 weblogic-CVE-2020-14756漏洞分析

评论了 Apache OFBiz CVE-2021-29200 简要分析

请问师傅，如果使用RMIConnectionImpl_Stub的话，其序列化字节码里不是仍然会有其父类java.rmi.server.RemoteStub和java.rmi.server.Remote…

评论了 Apache OFBiz CVE-2021-29200 简要分析

我给官方提的入口是java.rmi.activation.ActivationID这个类

发布了文章 Druid远程代码执行漏洞分析（CVE-2021-25646）

评论了 Shiro-1.2.4-RememberMe 反序列化踩坑深入分析

JEP290之后版本的jdk这个方法就被过滤掉了