从古法审计到AI时代：jar-analyzer 的开发史
从手工审计到 AI 驱动，jar-analyzer 五年进化，MCP 与 SKILL 再到 Claude Code 插件
2026/3/21
阅读更多毕业三年
2025/3/14
阅读更多使用JDK类绕过TemplatesImpl黑名单
当TemplatesImpl被resolveClass拉黑时，如何使用JDK 中的类绕过黑名单
2023/9/10
阅读更多JVMTI 加密字节码详解
详细讲解如何使用JNI加密字节码，通过JVMTI解密字节码以保护代码
2023/9/9
阅读更多JDBC Attack URL 绕过合集
MySQL JDBC Attack 各种修复场景的绕过姿势，逐步从最简单的绕过到复杂的场景以及逻辑漏洞
2023/9/3
阅读更多记一次 Fastjson Gadget 寻找
自己编写工具从百万个方法中寻找 Fasjson Gadget 的过程
2023/8/27
阅读更多JDK CVE-2023-21939 分析利用
从去年 CS 反制到 JDK CVE-2023-21939 漏洞分析，拓展新的攻击面，分析如何进一步利用
2023/8/26
阅读更多内存马检测工具shell-analyzer（2）远程查杀实现
本文介绍内存马查杀工具 shell-analyzer 如何实现远程内存马的检测与清除
2023/2/14
阅读更多JD-GUI 反序列化 XSS
上周和Y4tacker师傅交流学习，偶然间发现 JD-GUI 在开启某项配置的情况下，会监听端口并反序列化任
2023/2/9
阅读更多内存马检测工具shell-analyzer（1）最初版展示与设计思路
01 介绍内存马如何检测一直是比较麻烦的问题，前有 c0ny1 师傅编写的 java-memshell-sc
2023/2/4
阅读更多分享Jar包分析工具：jar-analyzer
一个JAR包分析工具，支持方法调用分析，支持各种方式的信息搜索，并且支持高度定制化的表达式搜索
2023/2/2
阅读更多