摘要：SpringMVC之自定义参数解析HandlerMethodArgumentResolver 写在前面 审计中遇到了这个点，仔细看了下，感觉比较有意思，实战中可能也会用到，就拿出来分享下。 HandlerMethodArgumentResolver HandlerMethodArgumentReso 阅读全文

摘要：Java反序列化回显与内存马注入 写在前面 之前已经对于Tomcat回显链和简单的内存马注入进行了部分的学习，打算先对一个很常见的场景，比如中间件是Tomcat，Web站点存在反序列化的场景去打一个内存马或者说反序列化回显的一个利用。先做一个简单实现，后面再对不同场景下做一个深度的利用。 反序列化回 阅读全文