在了解了RASP的基础上，就很容易看懂Agent内存马了 RASP从0到1：https://godownio.github.io/2024/12/30/rasp-de-fang 对应的代码：https://github.com/godown

最近看了很多安全文章，发现JDK17下对漏洞姿势的影响还挺大的，通过X1r0z大佬的H2 JDBC Attack学习一下绕过JDK17限制的手法，X1r0z大佬的原文如下： https://wx.zsxq.com/group/2212251

Java Freemarker SSTI最新版本也能注入，具体看有没有通过freemarker.core.Configurable#setNewBuiltinClassResolver方法进行安全设置 代码测试环境（位于HelloContr

Java ssti，我特么莱辣 分析一下thymeleaf，velocity，freemarker等的模板注入！这节是Thymeleaf 代码环境：https://github.com/godownio/SSTIVuln Java Thym

resin反序列化其他洞学累了，学会儿愉快的反序列化拼拼乐吧 pom： 12345<dependency> <groupId>com.caucho</groupId> <artifactId&g

依旧来自p神的Springboot Code-Breaking 2025小挑战https://github.com/phith0n/code-breaking/tree/master/2025 通常spEL可能用到ClassPathXmlA

Apache HertzBeat SnakeYaml 反序列化远程代码执行漏洞（CVE-2024-42323）snakeYaml反序列化：https://godownio.github.io/2024/10/28/snakeyaml com

Shiro反序列化突破长度限制来源于hw面试官的问题，shiro rememberMe限制了Header长度怎么办 首先需要知道一下rememberMe长度限制的究竟是什么场景。一般来说，shiro注入是打CB链加载TemplatesImp

学习一下Tomcat中和组件内存马不一样的马。除了学习注入原理外，其payload还在一些缩短payload的场景有应用，比如shiro CC注入Tomcat Upgrade/Executor/WebSocket内存马漏

提前说好，回显并不是内存马 Java-object-searcherJava-object-searcher找的是全局变量 为何要考虑全局变量呢？这是因为只有是全局的，我们才能保证漏洞触发时可以拿到这个对象。毕竟这就是个为挖掘漏洞回显而制作