文档

项目
- JD2M
  - JD2M源码分析 2026-07-07
  - JD2M技术栈——我的Java反编译器 2026-07-03
渗透测试
- 基础入门篇
  - Web、APP与小程序架构基础 2026-07-02
Java安全
- Java基础
  - JDK动态代理 2026-05-01
  - Java IO流 2026-04-29
  - java类的动态加载 2026-04-24
- Java反序列化
  - java反序列化之CB 2026-05-21
  - java反序列化之CC7 2026-05-20
  - java反序列化之CC5 2026-05-19
  - java反序列化之CC2 2026-05-18
  - java反序列化之CC4 2026-05-17
  - java反序列化之CC3 2026-05-14
  - java反序列化之CC6 2026-05-13
  - java反序列化之URLDNS链 2026-04-21
  - 0001-01-01
Web安全
- SQL注入
  - SQLite下的SQL注入 2026-05-23
  - 堆叠注入之利用handler语句获取数据 2026-03-24
- SSTI
  - Jinja2常见关键字被ban后的SSTI 2026-04-11
  - SSTI之twig 2026-04-11
  - SSTI之Tornado 2026-03-19
- 文件上传
  - PHP文件上传不含PHP代码实现RCE的方法 2026-04-18
- XXE
  - Apache Tika XXE漏洞(CVE-2025-66516) 2026-02-27
- 代码审计
  - DVWA审计篇
    DVWA代码审计之命令注入 2026-03-29
    DVWA代码审计之不安全的验证码 2026-03-21
    DVWA代码审计之暴力破解 2026-03-15
    DVWA代码审计之SQL注入 2026-03-14
数据库
- MySQL数据库盲区补充 2026-05-07
反弹shell 2026-05-01
phpMyAdmin文件包含漏洞(CVE-2018-12613) 2026-04-10
node.js原型链污染和沙箱逃逸漏洞学习笔记 2026-03-01