Dayu Technology Co., LTD

大禹科技股份有限公司

0%

代码执行标签

2025

04-11

Arliya

主要从事Web漏洞挖掘工作，涉猎编程语言包括Java、Scala、C/C++、PHP、Python、C#、Golang，涉及领域包括Web以及二进制漏洞挖掘，二进制比较菜，平时喜欢在金融市场消费

GitHub E-Mail Twitter YouTube

文章列表

BinaryFormatter反序列化漏洞之ActivitySurrogateSelector利用链
从三味书屋到百草堂、从XmlSerializer到BinnaryFormatter之BinaryFormatter反序列化漏洞TextFormattingRunProperties利用链
Java HashMap 实现方法
从三味书屋到百草堂，从XmlSerializer到BinnaryFormatter之XmlSerializer反序列化漏洞ObjectDataProvider利用链
Java动态代理在反序列化漏洞中的应用
Java线程复用导致的认证绕过
Nacos 文件上传功能条件竞争RCE
从头开始挖掘Java RMI漏洞
Apache Struts2 原理学习
CrushFTP 认证绕过（CVE-2025-2825）

由 DayuTech 强力驱动

|