妙尽璇机
真理所致，吾心所向
2025
漏洞篇 - Fastjson 1.2.68 - 1.2.80 利用
漏洞篇 - JNDI 注入详解
漏洞篇 - ysoserial 的 JRMP 模块分析
漏洞篇 - RMI 相关的攻击
基础篇 - RMI 协议详解
基础篇 - Javassist 使用指南
漏洞篇 - Java 反序列化之 CC4+CC2+CC5+CC7 链
漏洞篇 - Java 反序列化之 CC3 链
漏洞篇 - Java 反序列化之 CC6 链
漏洞篇 - URLDNS 利用链分析
漏洞篇 - Java 反序列化之 CC1 链
基础篇 - Java 序列化与反序列化
漏洞篇 - SnakeYaml 反序列化
RASP 研究，OpenRasp 原理与绕过
2025 D^3CTF Web WP
漏洞篇 - Hessian 反序列化详解
2025 ACTF Web 复现
内网渗透 01 - 端口转发
漏洞篇 - Fastjson 反序列化
基础篇 - Java Agent 详解
CVE-2024-50379 - Tomcat 远程 RCE
CVE-2024-52046 - Apache Mina 漏洞分析
2024
基础篇 - Hessian 协议详解
漏洞篇 - JavaAgent 内存马
漏洞篇 - Spring 内存马
漏洞篇 - Java 反序列化之 Rome 链
漏洞篇 - Rome 链之 HotSwappableTargetSource 利用链
内网渗透 03 - 隧道通信
内网渗透 02 - 端口扫描
漏洞篇 - CC1 链之 ysoserial 版
基础篇 - Java 动态代理
配置篇 - Maven 手动下载与导入依赖
漏洞篇 - Tomcat 内存马
漏洞篇 - 关于 JEP 290
基础篇 - Tomcat 架构
基础篇 - Java 的类加载与反射
配置篇 - IDEA 查看带 sun 包的 JDK 源码