使用JDK类绕过TemplatesImpl黑名单
当TemplatesImpl被resolveClass拉黑时，如何使用JDK 中的类绕过黑名单
4ra1n
JVMTI 加密字节码详解
详细讲解如何使用JNI加密字节码，通过JVMTI解密字节码以保护代码
JDBC Attack URL 绕过合集
MySQL JDBC Attack 各种修复场景的绕过姿势，逐步从最简单的绕过到复杂的场景以及逻辑漏洞
记一次 Fastjson Gadget 寻找
自己编写工具从百万个方法中寻找 Fasjson Gadget 的过程
JDK CVE-2023-21939 分析利用
从去年 CS 反制到 JDK CVE-2023-21939 漏洞分析，拓展新的攻击面，分析如何进一步利用
内存马检测工具shell-analyzer（2）远程查杀实现
本文介绍内存马查杀工具 shell-analyzer 如何实现远程内存马的检测与清除
JD-GUI 反序列化 XSS
上周和Y4tacker师傅交流学习，偶然间发现 JD-GUI 在开启某项配置的情况下，会监听端口并反序列化任
内存马检测工具shell-analyzer（1）最初版展示与设计思路
01 介绍内存马如何检测一直是比较麻烦的问题，前有 c0ny1 师傅编写的 java-memshell-sc
分享Jar包分析工具：jar-analyzer
一个JAR包分析工具，支持方法调用分析，支持各种方式的信息搜索，并且支持高度定制化的表达式搜索
技术博客与日常分享
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)