在书中，这部分应该叫做“序”。

Java内存马中Tomcat Servlet Filter类型的内存马分析以及PoC

在Java反序列化中，利用TemplatesImpl执行字节码

在Java反序列化中，利用Transformer类进行恶意代码执行的学习记录

主要详细记录了编写CommonsCollections2反序列化漏洞PoC的过程。一个月没更新了，一直在玩:)

这是Java反序列化系列的第一篇，主要记录了一般性的Java反序列化过程。

只会弱口令的HVV战队依旧坚挺！

本文简单记录了本战队在DataCon2022软件安全赛道中的题解，也可以看官方WP，（当时发给官方的时候，出了点小岔子，少了点公式），个人主要负责PowerShell部分的内容。