Apache Tomcat
全面解析 Apache Tomcat 的多个高危漏洞，涵盖 CVE-2017-12615（PUT 方法任意写文件）、CVE-2020-1938（Ghostcat AJP 文件包含）、CVE-2025-24813（会话持久化反序列化 RCE）、CVE-2026-34486（Tribes EncryptInterceptor 绕过 RCE）以及 Tomcat 弱口令后台 Getshell 的原理分析、利用手法及实战修复方案。
RSS 订阅
RSS 订阅
通过 RSS 订阅，第一时间获取最新文章和动态
RSS 链接
复制链接到你的 RSS 阅读器
https://firefly-569.pages.dev/rss.xml最新文章
Spring Framework
全面解析 Spring 框架的 SpEL 表达式注入与数据绑定漏洞，涵盖 CVE-2022-22965（Spring4Shell）、CVE-2022-22947（Spring Cloud Gateway RCE）、CVE-2022-22963（Spring Cloud Function RCE）、CVE-2017-8046（Spring Data REST RCE）等核心漏洞的原理分析、利用手法及实战修复方案。
Apache Struts2
全面解析 Struts2 框架的 OGNL 表达式注入漏洞，从 S2-001 到 S2-067 完整复现，涵盖 S2-045（CVE-2017-5638）、S2-057（CVE-2018-11776）、S2-061（CVE-2020-17530）、S2-067（CVE-2024-53677）等核心漏洞的原理分析、利用手法及实战修复方案。
Apache Log4j2
全面解析"核弹级"漏洞 Log4j2 的 JNDI 注入原理，结合 Vulhub 靶场从零复现 RCE，涵盖漏洞成因、利用链分析、绕过手法及实战修复方案。
NAT 实验
通过配置 NAPT、EASY IP 与 NAT Server，实现私网访问互联网及 FTP 服务公网发布，验证地址转换与端口映射。
IMF
对 Vulnhub 靶机 IMF:1 的完整渗透测试记录，涵盖从信息收集到获取 root 权限的完整过程。
什么是 RSS？
RSS（Really Simple Syndication）是一种用于发布经常更新内容的标准格式。通过 RSS，你可以：
- 及时获取网站最新内容，无需手动访问
- 在一个地方管理多个网站的订阅
- 避免错过重要更新和文章
- 享受无广告的纯净阅读体验
推荐使用 Feedly、Inoreader 或其他 RSS 阅读器来订阅本站。
Ynm
Hello, I'm Ynm.
近期Cloudflare全球网络波动导致本站部分地区访问变慢，若遇长时间加载，刷新或稍后重试通常可恢复。
欢迎来到我的博客，本博客仅供学习交流使用，请严格遵守法律法规，未经授权严禁对真实目标进行扫描或攻击！