C3P0反序列化分析

探索JNDI在jdk高版本下的利用方法

Tomcat FIlter和Servlet内存马的扫描和查杀脚本

Tomcat Filter shell

Spring Cloud Gateway RCE

JavaWeb Timer And Servlet shell diffenence

反序列化中对象实例化的原理探究

Java SnakeYaml反序列化漏洞

一个java-oa简单审计

SpEL注入RCE分析与绕过以及java单向执行链的思考

s1mple's safety