Sherlock
言念君子，温其如玉
2025
java反序列化小总结
代码审计-仿天猫商城
CodeQl 入门
Tomcat URL解析差异性导致的安全问题
春秋云镜-initial
linux webshell提权
反弹shell升级为完全交互式shell
代码审计-jshERP-3.5
CTF-java专题
L3HCTF-2025web题解
JS中API提取&前后端分离渗透、swagger、druid、actuator深入
sql之Waf绕过原理
sql注入之快速判定
开局一个登录框该如何处理
xss在企业src中的挖掘姿势
代码审计-studentmanager
代码审计-jshERP v2.3
java内存马之java-agent
代码审计-Echo2.3
java内存马学习
java反序列化之yso中的spring链子分析
ZeroDaysCTF-web题解
工具codeql的学习之路
java反序列化之JDBC
软件系统安全赛2025华东赛区半决赛web-justDeserialize
工具tabby的学习之路
java反序列化之Rome
java反序列化之Hessian
java反序列化之Hibernate
java反序列化之jackson
java反序列化之fastjson
java反序列化之jndi
java反序列化之RMI/JRMP反序列化漏洞
2024
java反序列化之RMI专题
java反序列化之CommonsBeanutils
java反序列化之shiro反序列化
JavaDeserializeLabs
JDK动态代理
java类加载
java反序列化CommonsCollections
Java序列化、反序列化以及反射
MoeCTF复盘
JWT漏洞学习
test
代码审计-某微商城系统RCE漏洞
代码审计-某TP6对接U支付系统
无字母数字webshell学习
CTF-web刷题
代码审计-thinkphp中的文件上传漏洞
java学习
imaginaryctf-writeup
thinkphp学习
代码审计：CVE-2023-1773
Bp-sql
phar反序列化学习
PHP中出现Call to undefined function mysqli_connect()
服务器上配置重定向文件
云服务器部署Docker及搭建各类环境
CSRF漏洞学习
校赛题解
命令执行刷题
CORS跨域资源共享漏洞学习
KalmarCTF 2024 Web Challenges
ssrf学习
python沙盒逃逸
SSTI靶场题解
文件上传学习
ssti学习
php特性
php反序列化学习
xss学习
ROIS冬令营题解
Linux命令笔记
JvaScript笔记
python笔记