Dayu Technology Co., LTD

09-11

C Sharp程序漏洞挖掘过程中一些框架、技巧、逻辑、流程、特性、Sink点、设计模式等知识点记录

09-05

.Net Remoting 导致的反序列化漏洞

07-29

动态代理在java反序列化中的应用

05-28

BinaryFormatter反序列化漏洞之ActivitySurrogateSelector利用链

05-27

从三味书屋到百草堂、从XmlSerializer到BinnaryFormatter之BinaryFormatter反序列化漏洞TextFormattingRunProperties利用链

05-26

从三味书屋到百草堂，从XmlSerializer到BinnaryFormatter之XmlSerializer反序列化漏洞ObjectDataProvider利用链

05-19

Java动态代理在反序列化漏洞中的应用

05-16

Java HashMap 实现方法

05-15

Nacos 文件上传功能条件竞争RCE

05-13

从头开始挖掘Java RMI漏洞