VNCTF2026 black coffee 发表于 2026-03-08 更新于 2026-03-09 分类于 javasec 本文字数: 10k 阅读时长 ≈ 9 分钟 复现一下java题 阅读全文 »
fastjson1.2.68 commons-io2.x 任意文件写入利用链学习 发表于 2026-03-01 更新于 2026-03-07 分类于 javasec 本文字数: 22k 阅读时长 ≈ 20 分钟 fastjson1.2.68 commons-io 任意文件写入利用链 阅读全文 »
Java反序列化之Fastjson1.2.6x绕过 发表于 2026-02-28 更新于 2026-03-01 分类于 javasec 本文字数: 25k 阅读时长 ≈ 23 分钟 Fastjson1.2.62-1.2.68补丁绕过 阅读全文 »
Java反序列化之Fastjson1.2.4x绕过 发表于 2026-02-28 分类于 javasec 本文字数: 12k 阅读时长 ≈ 10 分钟 Fastjson1.2.41-1.2.47补丁绕过 阅读全文 »
PostgreSQL JDBC 任意文件写入漏洞 发表于 2026-02-27 分类于 javasec 本文字数: 5k 阅读时长 ≈ 5 分钟 尽量多放代码块不放图片吧,感觉上篇放图片太多了加载有点慢 阅读全文 »