摘要：
前言 休息了好像有一周了（慢慢的罪恶感），昨天在打比赛的时候做了一个php-cms的审计，然后激起了学习的热情。 之前打比赛的时候遇到过fastjson的题，当时也就是直接用poc利用了，也学习过fastjson的触发原理，这里简单的复习一下，文章如下： https://www.cnblogs.co 阅读全文
摘要：
前言 该篇目的在于简单记录一下学习JNDI注入中的一些笔记，未提到的一些还没深入学习，之后搞明白了会继续补充！ JNDI简介 官方解释：JNDI（The Java Naming and Directory Interface，Java命名和目录接口）是一组在Java应用中访问命名和目录服务的API， 阅读全文