2024  3

九月  1

帆软 FineReport JSP 解析异常

2024-09-30 · pen4uin

四月  1

jMG v1.0.8 - Java Agent 篇

2024-04-12 · pen4uin

三月  1

Nginx Lua 扩展 RCE 案例

2024-03-22 · pen4uin

2023  11

十二月  2

2023 年度总结

2023-12-31 · pen4uin

一次失败的 Fastjson 实战利用

2023-12-09 · pen4uin

十一月  1

Confluence CVE-2023-22518

2023-11-01 · pen4uin

十月  1

Confluence CVE-2023-22515

2023-10-10 · pen4uin

九月  2

jEG v1.0.0 - 高度自定义的 Java 回显生成工具

2023-09-28 · pen4uin

jMG v1.0.6

2023-09-03 · pen4uin

七月  1

一次 Shiro-550 实战利用

2023-07-08 · pen4uin

六月  3

Tomcat - 包名 org.apache.catalina 的坑

2023-06-12 · pen4uin

jMG v1.0.5

2023-06-10 · pen4uin

jMG v1.0.4 - 高度自定义的 Java 内存马生成工具

2023-06-04 · pen4uin

四月  1

一次 H2 JDBC 的实战利用

2023-04-25 · pen4uin

2022  4

十一月  1

Tomcat - 低版本的类加载差异

2022-11-05 · pen4uin

十月  2

Confluence CVE-2022-26134

2022-10-03 · pen4uin

Confluence CVE-2020-4027

2022-10-01 · pen4uin

九月  1

CodeQL 在 Shiro-550 上的应用

2022-09-25 · pen4uin

2021  1

十二月  1

2021 年度总结

2021-12-31 · pen4uin

2020  1

七月  1

安全之路的开始 👣

2020-07-13 · pen4uin