VNCTF2026 black coffee
复现一下java题
53
篇文章
2
年份
2
标签
fastjson1.2.68 commons-io2.x 任意文件写入利用链学习
fastjson1.2.68 commons-io 任意文件写入利用链
Java反序列化之Fastjson1.2.6x绕过
Fastjson1.2.62-1.2.68补丁绕过
Java反序列化之Fastjson1.2.4x绕过
Fastjson1.2.41-1.2.47补丁绕过
Aspectjweaver反序列化至任意文件写入
Aspectjweaver反序列化
Tomcat session反序列化漏洞
CVE-2020-9484
PostgreSQL JDBC 任意文件写入漏洞
尽量多放代码块不放图片吧，感觉上篇放图片太多了加载有点慢
PostgreSQL JDBC RCE命令执行
CVE-2022-21724
JNDI注入
JNDI基础
废话比较多，但对初学者很友好，尽可能地深入代码层去分析原理和过程