SPEL表达式注入漏洞深入分析
1.SPEL简介 SPEL（Spring Expression Language），即Spring表达式语言，... » 阅读全文
Apache Shiro 反序列化漏洞原理详解
Apache shiro简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、... » 阅读全文
从零到一带你深入 log4j2 Jndi RCE CVE-2021-44228漏洞
0x01前言 最近IT圈被爆出的log4j2漏洞闹的沸沸扬扬，log4j2作为一个优秀的java程序日志监控组... » 阅读全文