Java中的模板注入 前言 最近在审计系统的时候，复现一个SSTI模板注入的漏洞，感觉SSTI的危害程度挺高的，因为感觉不是很了解原理，所以详细来学习一下SSTI漏洞 模板注入漏洞 SSTI（服务器端模板注入），在模板引擎解析模板时，因

Java反序列化Gadget探测 前言 之前面试的时候，有问过我：”在黑盒测试中，找到一个反序列化过程的点，你该怎么找可用的Gadget“，当时不太清楚有这种方式，回答所有gadget都爆破一下……今天来看一下如何用URLDNS链探测可用

JDBC反序列化-MYSQL 前言 文章首发于：https://www.freebuf.com/articles/vuls/433153.html 已经好久没有写博客了，这段时间花了点时间学了点内网的知识，内网相关笔记后续可能会发了。这两

XStream反序列化 XStream基础 XStream简介 XStream 是一个 Java 库，用于简化 Java 对象与 XML 之间的相互转换（序列化与反序列化）。它允许开发人员将 Java 对象直接转换为 XML 格式，或从

Log4j2远程代码执行 前言 Log4j感觉还是比较好利用的，在shagou大佬的面试中，给出一个log4j漏洞绕过payload，要求分析研判，虽说能一眼看出时log4j的利用，但是也是头一次见了。 环境配置 JDK8u65 Lo

WebLogic XMLDecoder 前言 今天复现一下WebLogic XMLDecoder的漏洞，CVE-2017-10271是通过void、new标签，对CVE-2017-3506（也是XMLDecoder反序列化的漏洞）补丁的绕

CVE-2025-32462 CVE-2025-32462-Linux sudo本地提权漏洞复现 漏洞详情 漏洞介绍 sudo 是 Linux 系统中用来管理权限的核心工具，用来授权用户临时获取 root 或者其他用户权限执行命令，既保

CVE-2015-4852 WebLogic T3 反序列化分析 前言 之前见过好多次WebLogic的漏洞，但是一直没来得及学（其实是懒），这段时间有来学习一下 环境搭建 构建镜像 环境配置中JDK版本和Weblogic版本如下 J

CVE-2025-6218 WinRAR路径穿越 漏洞情况 漏洞简介 RARLAB公司的WinRAR压缩软件中发现了一个严重安全漏洞，CVE-2025-6218（路径穿越漏洞），攻击者可通过构造恶意的压缩文件，实现在压缩文件解压时可以将文

基于SqlServer的SQL注入 前言 最近面试了几家实习，都问了基于SqlServer的SQL注入，所以今天想补一下基础。 SqlServer搭建 搭建SqlServer，我们的环境和版本如下： Windows Server 20