共计 70 篇文章
2025
免入土（一）基础篇
web漏洞之SSRF
基本扫描器的开发方法
web漏洞之文件上传
2024
Shiro550反序列化漏洞
Java反序列化从零到入门
XStream反序列化基础
深入理解POJONode的toString调用任意类getter方法原理
SnakeYaml反序列化基础
RMI基础
可验证密码物理安全TEE的研究方向(PUF)
Windows 信息收集与配置
CS与MSF联动
基于PUF的物联网设备安全认证
Windows的NTLM认证和hash攻击
物理不可克隆函数PUF基础
JNI（Java Native Interface）攻击
Java反序列化CommonsCollections篇之CC1
Java反序列化之jndi注入
Java反序列化之Java反射进阶