MyBLog

全面解析 Apache Tomcat 的多个高危漏洞，涵盖 CVE-2017-12615（PUT 方法任意写文件）、CVE-2020-1938（Ghostcat AJP 文件包含）、CVE-2025-24813（会话持久化反序列化 RCE）、CVE-2026-34486（Tribes EncryptInterceptor 绕过 RCE）以及 Tomcat 弱口令后台 Getshell 的原理分析、利用手法及实战修复方案。

全面解析 Spring 框架的 SpEL 表达式注入与数据绑定漏洞，涵盖 CVE-2022-22965（Spring4Shell）、CVE-2022-22947（Spring Cloud Gateway RCE）、CVE-2022-22963（Spring Cloud Function RCE）、CVE-2017-8046（Spring Data REST RCE）等核心漏洞的原理分析、利用手法及实战修复方案。

全面解析 Struts2 框架的 OGNL 表达式注入漏洞，从 S2-001 到 S2-067 完整复现，涵盖 S2-045（CVE-2017-5638）、S2-057（CVE-2018-11776）、S2-061（CVE-2020-17530）、S2-067（CVE-2024-53677）等核心漏洞的原理分析、利用手法及实战修复方案。

全面解析"核弹级"漏洞 Log4j2 的 JNDI 注入原理，结合 Vulhub 靶场从零复现 RCE，涵盖漏洞成因、利用链分析、绕过手法及实战修复方案。

对 Vulnhub 靶机 IMF:1 的完整渗透测试记录，涵盖从信息收集到获取 root 权限的完整过程。