Zephyr07

摘要： 之前的分析链子大多都是基于了InvokerTransformer 和 TemplatesImpl这两个类去进行恶意加载或者命令执行，同样在jdk7u21这条链子中同样是用到了TemplatesImpl去实现 阅读全文

摘要： 说起shiro来，在攻防中最常见的就是两种漏洞，一种就是固定密钥爆破导致shiro反序列化漏洞rce，另一种就是shiro的权限绕过漏洞，通过构造特定的url链接来导致未授权访问 阅读全文

摘要： 开头仍然是找突破口，打点了一天，没有丝毫成果，要下班了，找到突破口了 阅读全文

摘要： 事情的起因在于某次红队中，看到一位大佬利用FreeMarker 模板注入从而达到了一个rce的效果，因为自己对这方面没有了解过，于是乎现在开始恶补一下~ 阅读全文

摘要： Java反序列化之 structS2-001环境搭建(新版idea)和漏洞复现 阅读全文

摘要： ROME是一个可以兼容多种格式的feeds解析器，可以将一种对象转换成另一种格式(指定格式或java对象) 他提供了ToStringBean这个类，提供深入的toString方法对javaBean进行操作 阅读全文

摘要： 还说什么，继续是基础，Java反序列化之C3P0链的学习~ 阅读全文

摘要： Redis hyperloglog 远程代码执行漏洞(CVE-2025-32023) 阅读全文

摘要： java反序列化之RMI~ 阅读全文

摘要： 信呼oa2.6.7后台注入！！！ 阅读全文