subtitle
09
10
08
30
修改ysoserial使其支持任意代码执行 修改ysoserial使其支持任意代码执行
减小payload的体积根据文章缩小ysoserial payload体积的几个方法最大程度上减小生成payload的体积,对比结果直接减小一半多。 支持自定义方法,类参考ysoserial 工具改造(一)和使ysoserial支持执
2021-08-30
18
07
18
Fastjson回显 Fastjson回显
Fastjson回显LDAP 先启动一个LDAP服务 java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://127. 0.0.1:6
2021-07-18
04
04
2020年研究回顾总结 2020年研究回顾总结
前言   这篇文章是一遍概述,浓缩性的文章,大致内容是将我研究的内容,回归总结。将分析文章总一个压缩在压缩性质的总结。尽可能保证用最简单话写最多的内容,都是自己的理解,如有错误还请谅解。所有的具体分析文章都在博客中,博客地址:https:/
2021-04-04
03
CodeQL library for Java CodeQL library for Java
CodeQL library for Java¶When you’re analyzing a Java program, you can make use of the large collection of classes in the
2021-04-03
03
28
Variables Variables
Variables¶变量Variables in QL are used in a similar way to variables in algebra or logic. They represent sets of values, a
2021-03-28
28
27
26
1 / 3