一、部署了Burp证书内置了BurpSuite证书，可直接代理到BurpSuite抓包二、小黄鸟和ProxyPin小黄鸟和ProxyPin软件都已布置了根证书，可直接使用，无需再布置三、抓包实例

一、已内置Lsposed框架可自行安装插件二、已安装Magisk面具可自行安装模块三、改机应用微霸改机2024，需要多次尝试，服务器不稳定可自行安装其他改机应用进行研究四、模拟器环境雷电9模拟器，资...

🔍 剖析FastJSON 反序列化是如何利用的反射机制 📌 一、反序列化是什么？ 反序列化（Deserialization）：将字符串形式的数据（如 JSON）转成 Java 对象的过程。 举个例子，有一个 Java 类：  p...

🔍 SpEL 黑盒探测不止靠 1+1，还可以这样搞！ 提到 SpEL 注入，很多人黑盒测试的第一反应就是试试 1+1 看看会不会变成 2。但真正在实战中，SpEL 的“藏身之处”远不止那么简单！它可能伪装在表...

☣️ FastJSON × JdbcRowSetImpl 反序列化利用分析 📌 一、类简介：JdbcRowSetImpl 全类名：com.sun.rowset.JdbcRowSetImpl JDK 自带类（Java 8–21+ 均内置） 原本用途：通过 JNDI 查询并连接...

🛡️ 无法执行 JSP 时，如何高效利用任意文件上传漏洞 🧩 漏洞背景 目标系统存在任意文件上传漏洞，攻击者可以上传任意类型的文件，包括 .jsp、.html、.js 等。但： .jsp 虽可上传，但 无法执行...

你是不是也遇到这些情况？出国后 Google Maps 定位不了YouTube 打不开、Gmail 登录失败Uber、Airbnb、PayPal 全部无法使用App 能装，但运行闪退或卡验证📌 原因很简单：鸿蒙系统没有谷歌服务框...

🛡️ Java 反射机制安全分析 本篇面向新手，不涉及复杂细节。后续将逐步深入反射在安全测试、权限绕过、框架设计中的高级应用。如果你感兴趣，记得关注后续内容！ ☀️ 一、什么是 Java 反射机...