共计 48 篇文章

---

2025

01-03

[复现]derby数据库调用java|spi加载jar包|JndiLoginModule

01-03

tomcat下上传xml进行利用学习

01-02

jdk-tomcat下jspshell学习

2024

12-28

java动态代理触发触发命令执行

12-26

jndi新攻击面探索

12-17

finereport插件rce漏洞分析

12-02

bes spark分析’

11-25

hutool序列化分析及gadget浅析

11-15

geoserver绕waf尝试到学习jxpath

11-12

h2数据库在jdk17下的rce探索