3xsh0re'Blog

FastJson全版本分析

FastJson：阿里开源库，用于解析JSON字符串

2024-10-14

漏洞分析

#漏洞分析 #Java安全

JDK7u21链分析

JDK7u21原生反序列化链

2024-10-14

Java代码审计实战-1

Here's something encrypted, password is required to continue reading.

2024-10-11

代码审计

#Java安全 #代码审计

CC5链分析

CC5链：CC1-LazyMap派生

2024-10-06

漏洞分析

#漏洞分析 #Java安全

CC8链分析

CC8链：CC2和CC4派生

2024-10-05

漏洞分析

#漏洞分析 #Java安全

CC7链分析

CC7链：Hashtable进行Trigger

2024-10-02

漏洞分析

#漏洞分析 #Java安全

CC4链分析

CC4：CC2前半段+CC3后半段

2024-10-01

漏洞分析

#漏洞分析 #Java安全

CC3链分析

CC3链：绕过对InvokerTransformer的检测

2024-09-29

漏洞分析

#漏洞分析 #Java安全

记一次从FastAdmin到GetShell

Here's something encrypted, password is required to continue reading.

2024-09-16

SRC

#SRC

长城杯初赛MISC

闲来无事，花了1h水了两道MISC

2024-09-08

CTF

#CTF