• CodeQL搭建与使用
  • CodeQL搭建与使用
• Cors
  • Cors跨域挖掘与利用
• fastjson
  • Fastjson-JdbcRowSetImpl利用链分析
  • Fastjson TemplatesImpl利用链分析
  • Fastjson反序列化分析
  • Fastjson反序列化漏洞复现
• 代码审计
  • Java反序列化-Commons Collections6利用链分析
  • Java反序列化-URLDNS
  • java代码审计-网校在线系统
  • Java反序列化-Commons Collections2、4、5、7利用链分析
  • Java反序列化-Commons Collections3利用链分析
  • Java反序列化-Commons Collections1利用链分析
• java安全
  • Java安全-Tomcat通用回显链
  • java代码审计-内容管理系统
  • java远程调试与技巧
  • java安全反射机制
  • Java安全-Tomcat内存马学习
• 序列化与反序列化
  • Java序列化与反序列化
• Burpsuite
  • Logger++插件使用与技巧
• SSRF
  • SSRF从外网到内网靶场演练
• Shiro
  • Shiro反序列化漏洞复现
• springcloud
  • SpringCloud代码审计思路分析
• Jsonp
  • Jsonp劫持挖掘与利用
• ClassLoader
  • ClassLoader加载机制
• XXE
  • XXE漏洞分析与挖掘
• 远程方法调用攻击面
  • RMI、JNDI、JRMP的攻击面