Log4j JNDI RCE

环境搭建 在pom.xml中引入log4j2的依赖 <dependencies> <dependency> <groupId>org.apache.logging.log4j</groupId> <artifactId>log4j-core</artifactId> <version>2.12.0<

CVE-2021-44139 Sentinel Dashboard SSRF

一、环境搭建 源码:https://github.com/alibaba/Sentinel/releases/tag/v1.8.0 下载源码,修改src/main/resources/application.properties配置文件,添加端口配置 启动src/main/java/com/alib

FastJson反序列化 JNDI注入

Fastjson反序列化jndi注入代码分析

FastJson基础分析

Fastjson反序列化链基础分析

Shiro反序列化分析

Shiro反序列化的代码分析

CC链分析

cc链的代码分析