我的随笔

CVE-2022-22947 Spring Cloud Gateway SPEL RCE复现

bitterz 2022-03-04 16:12 阅读:4125 评论:0 推荐:1

Java中的Unsafe在安全领域的一些应用总结和复现

bitterz 2022-03-01 20:21 阅读:2007 评论:0 推荐:0

java高版本下各种JNDI Bypass方法复现

bitterz 2022-02-28 16:55 阅读:6110 评论:5 推荐:0

通过CVE-2021-43297漏洞在Apache Dubbo<=2.7.13下实现RCE

bitterz 2022-01-20 23:05 阅读:3463 评论:2 推荐:0

我是如何跟踪log4j漏洞原理及发现绕WAF的tips

bitterz 2021-12-10 22:35 阅读:865 评论:0 推荐:0

Dubbo的反序列化安全问题——kryo和fst

bitterz 2021-11-22 16:00 阅读:2757 评论:0 推荐:0

Dubbo的反序列化安全问题-Hessian2

bitterz 2021-11-08 21:12 阅读:2366 评论:0 推荐:2

从commons-beanutils反序列化到shiro无依赖的漏洞利用

bitterz 2021-10-13 10:51 阅读:2157 评论:2 推荐:1

AspectJWeaver文件写入gadget详解和两种应用场景举例

bitterz 2021-09-17 18:40 阅读:1301 评论:0 推荐:0

JDK7u21反序列化详解

bitterz 2021-09-13 16:50 阅读:509 评论:0 推荐:0