Personal Research Journal

Java Security Research with a cleaner lens.

聚焦 Java Security、漏洞复现与靶场分析，把技术文章整理成更清晰、更克制、更接近品牌官网审美的阅读体验。

Read Articles View Github

Focus

Java Security & Exploit Notes

Latest insight, presented with more room to read.

首页首屏之后直接进入最新内容，保留博客的阅读效率，同时弱化传统模板卡片墙带来的拥挤感。

2023-08-05 · #java安全

从 Commons Collections 的基础能力出发，梳理经典反序列化利用链的触发逻辑、危险点和分析思路，适合作为 Java 安全方向的进阶阅读入口。

Open Article #java安全

Why it matters

A deep dive into a canonical exploitation chain

Reading experience

Long-form notes, simplified hierarchy, stronger focus

保留最新文章入口，但通过更大的留白、更统一的层级与更轻的容器，让页面更像个人品牌主页而不是默认主题模板。

从 JNDI 的基本概念切入，解释命名与目录服务在 Java 场景中的使用方式，以及攻击面是如何逐步被打开的。

记录从信息收集、端口探测到权限提升的完整过程，把靶场渗透拆成更适合复盘和回看的步骤。

围绕 VulnHub 靶场 DC-1 做环境搭建、扫描与利用链记录，适合当作基础渗透路径的实战练习笔记。

梳理 ActiveMQ 文件写入问题的成因、利用入口和默认配置风险，适合快速建立漏洞成因与利用链的整体印象。