你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
Spring Framework CVE-2022-22965漏洞刚出来时给公司内部写过一篇原理分析的文章，现在看来有点简略了，后续很多有趣的利用链与检测方法没写上。但很多方法也不是我研究出来的......
图片
各位大佬！java要......
buggyLoader 和 ezchain 的writeup
主要是分享如何用工具......
前段时间研究了下使用CodeQL收集路由信息，对于收集用途目前想到的有下面几点：
1. 提取出来后可以直接扔给xray或者结合类......
个人在使用codeQL时......
在学习 ysoserial 的 POC 构造的时候遇到的一点问题
最近在学习 Java 安全方面......