2022
Java安全-Tomcat内存马学习 Java安全-Tomcat通用回显链 SSRF从外网到内网靶场演练 XXE漏洞分析与挖掘 SpringCloud代码审计思路分析 Fastjson-JdbcRowSetImpl利用链分析 Fastjson TemplatesImpl利用链分析 Fastjson反序列化分析 Java反序列化-Commons Collections3利用链分析 Java反序列化-Commons Collections2、4、5、7利用链分析 Java反序列化-Commons Collections6利用链分析 RMI、JNDI、JRMP的攻击面 Java反序列化-Commons Collections1利用链分析 Java反序列化-URLDNS Java序列化与反序列化 CodeQL搭建与使用 java代码审计-内容管理系统 java代码审计-网校在线系统 ClassLoader加载机制 java安全反射机制 java远程调试与技巧2021
Cors跨域挖掘与利用 Logger++插件使用与技巧 Shiro反序列化漏洞复现 Fastjson反序列化漏洞复现 Jsonp劫持挖掘与利用