归档 | KaGty1 's Personal Blog

2025

06-04

Windows域渗透中对委派攻击的思考与实践

05-30

CobaltStrike免杀实践汇总

04-28

Go语言语法学习

03-27

Tomcat内存马学习

03-25

03-24

SnakeYaml反序列化漏洞分析

03-20

从Tomcat历史漏洞分析CVE-2025-24813

03-18

WIZCTF The Big IAM Challenges

03-03

Hessian_Rome链分析

03-02

Jackson反序列化JDK原生利用链

03-02

JDK_7u21链分析

02-24

初探Jackson反序列化漏洞

02-17

FastJson反序列化不出网利用与一些细节实现

02-13

jndi注入高版本JDK绕过

02-11

Commons-Beanutils链反序列化分析

02-10

Shiro硬编码反序列化

02-09

Commons-Collections-CC7链分析

02-09

Commons-Collections-CC2、CC4链分析

02-08

Commons-Collections-CC5链分析

02-08

Commons-Collections-CC3链分析

02-07

Commons-Collections-CC6链分析

02-07

Ysoserial_URLDNS链分析

02-07

Commons-Collections-CC1-LazyMap链分析

02-06

Java设计模式-静/动态代理

02-05

Commons-Collections-CC1链分析

01-27

浅谈Redis未授权攻击

01-24

浅谈Java中的SSRF审计

01-21

Hibernate框架中的SQL注入

01-18

浅谈Java中的SQL注入

01-12

FastJson反序列化RCE分析

01-11

FastJson漏洞POC的构造逻辑