我的网络安全技术博客（原创&改编）

反序列化

• 初探Java反序列化漏洞【学习笔记】

-Weblogic

• CVE-2018-2628：Weblogic RCE漏洞复现与分析笔记

• Weblogic反序列化远程代码执行漏洞研究分析（CVE-2018-2893）

• CVE-2017-10271-分析笔记

-Jackson

• CVE-2017-7275：Jackson-databind漏洞复现与分析笔记

• 【安全研究】Jackson-databind远程代码执行漏洞（CVE-2019-12384）

-yaml.load

• yaml.load反序列化漏洞复现

-防御反序列化漏洞

• 使用ObjectInputFilter防御一种反序列化DOS漏洞

不安全解压

• CVE-2018-1261（Spring Integration Zip不安全解压漏洞）复现和分析

• 【安全研究】记一次由追踪溯源发现的“不安全解压getshell”

SQL注入

• 【代码审计】MyBatis框架的SQL注入

模板注入

• 【高危安全预警】Apache Solr Velocity模板注入远程代码执行漏洞

文件上传

• 【安全预警】kindeditor文件上传漏洞

文件写入

• 小话Java文件写入漏洞的挖掘与修复

敏感信息泄露

• TurboMailv5.2.0 for Windows信息泄漏漏洞

综合利用

• 【安全研究】PHPMyWind CMS产品 任意密码重置漏洞研究分析

Tomcat容器

• 【学习笔记】Tomcat CVE-2017-12615 远程代码执行漏洞

杂项

• 运用“WiFi钓鱼”与python实现的“优酷安卓APP播放内容嗅探器”
• 浅析Docker容器安全管控方法