最近爆火的openclaw让我有了新的思考实际上openclaw并不是新东西，他是已有概念的结合体agent+skills，确切说是他...

最近做java学习java代码审计，重新学习了下java安全相关知识，要说java安全那肯定少不了反序列化。今天，记录下反序列化链中经...

最近项目要我们代码审计0day，忙活了几天也是有一点成果，记录下代码审计的一些新经验。寻常代码审计，用fortify或者其他代码审计工...

告别繁琐配置！用CloudX插件轻松破解加密加签请求目录痛点起源：为何需要这样的工具？宝藏登场：CloudX项目简介实战演示：一步步破...

1.买云服务器（哪个都行）2.安装宝塔if [ -f /usr/bin/curl ];then curl -sSO https://d...

Tomcat下通过XML配置实现JNDI注入的RCE利用思路前言最近在审计几个JavaCMS项目时，发现常规的JSP文件上传被严格限制...

最近都在完成公司的项目，我加入的时候就只要交0day加分，高危250，超危400刚开始我也没干过，硬着头皮干，现在正好一个月交了14个...

微信更新到4.x版本后之前的反编译软件出现问题，比如不全，缺少app.json文件发现这个项目可以直接反编译出实测4.1版本可以正常编...

Spring Boot SpEL 表达式注入 RCE 漏洞复现漏洞原理其漏洞点在于 Spring Boot 处理参数值出错，流程进入 ...