我的随笔

SpEL表达式注入漏洞学习和回显poc研究

bitterz 2021-08-30 15:41 阅读:7987 评论:0 推荐:2

从零开始的Java RASP实现(二)

bitterz 2021-08-17 14:49 阅读:1918 评论:0 推荐:0

Java内存马：一种Tomcat全版本获取StandardContext的新方法

bitterz 2021-08-02 14:44 阅读:525 评论:0 推荐:0

从零开始的Java RASP实现(一)

bitterz 2021-07-30 16:44 阅读:2707 评论:0 推荐:0

commons-collections利用链学习总结

bitterz 2021-07-20 16:21 阅读:2367 评论:0 推荐:1

解决命令行下.class编码为base64字符串存在换行的问题

bitterz 2021-07-07 16:47 阅读:684 评论:0 推荐:1

Weblogic下的servlet内存马注入-无参照纯调试

bitterz 2021-07-04 22:38 阅读:1744 评论:0 推荐:0

针对Spring MVC的Interceptor内存马

bitterz 2021-06-07 17:27 阅读:2224 评论:0 推荐:0

针对spring mvc的controller内存马-学习和实验(注入菜刀和冰蝎可用的马)

bitterz 2021-05-28 09:51 阅读:6671 评论:7 推荐:1

由Chromium内核引起的微信内置浏览器rce漏洞复现

bitterz 2021-05-11 17:14 阅读:1068 评论:0 推荐:0