复现 CVE-2022-42889 Apache Commons Text RCE 的同时，学习一下如何用 CodeQL 挖掘 CVE-2023-22665 的洞

2023 AntCTF x D³CTF 复现，爆零太痛苦了

2023 Aliyun CTF 复现

Java 设计模式之六大关系

主要是了解一下 XStream 的运行流程，分析 CVE-2013-7285

浅谈 JEP290

Java 设计模式之七大原则

红日靶场（一）

PHP 原生类学习