Java Runtime.getRuntime().exec参数的一些问题
这个点有时候实际情况坑还是挺多的
Java 线程导致的安全问题
又是填坑学习的一天
Tomcat 文件重新自动加载导致RCE
来自RWCTF的一个题目，学习了
记一次固件提取
在h3c的官网上找到一个固件，研究了一下
SpringSecurity(CVE-2022-22978)权限校验分析
关于SpringSecurity权限校验的一个洞，可以拿来当一个trick之类的吧，之前没整过SpringSecurity，自己搭建一次熟悉一下，影响了5.5.7 之前的 5.5.x5.6.4 之前的 5.6.x早期不支持的版本
C3p0链条分析
继续填坑罢了
使用 Vercel + Notion 搭建低成本博客
域名过期了，又买了个域名，想着不能浪费，之前的blog很久没更新了，想着重新弄一个。。。后续还得把文章移上去，慢慢来吧
Apache Tapestry4 反序列化
陈师傅知识星球里面看到的，刚好有空跟着学习一下，学习的本质了