java安全-FastJson2.0.62绕过
FastJson反序列化漏洞研究,这里主要研究的是Fastjson2.0.62绕过的原理,fastjson2还算是比较安全的,历史上也没出现过太多的漏洞,并且2系列本身就是为了安全而诞生
java安全-FastJson1.2.83绕过
FastJson反序列化漏洞研究,这里主要研究的是Fastjson1.2.83绕过的原理,顺便探索了一下最小影响版本fastjson1.2.37以及非常见染过方式二次请求
java安全-FastJson绕过汇总
FastJson反序列化漏洞研究,这里汇总了常见版本的一些绕过方式,以及对应的修复补丁,涉及到官方收录或者未收录等多种绕过方式
包与依赖管理生态
包与依赖管理生态,主要学习了maven npm 等常见软件生态,了解到类似于中心仓库,包管理器等知识,也算是了解供应链安全的第一步
java安全-FastJson利用链
FastJson反序列化漏洞研究,这里研究调用了社区中讨论最多的三条链,使用的未设置任何防护的1.2.24版本
java安全-FastJson流程分析
FastJson反序列化漏洞研究,这里先行研究该组件内部的具体实现逻辑
vibecoding之项目实战
vibecoding之项目实战,利用之前学到的项目工程化控制,完成当前rag项目的开发
vibecoding之工程化控制
vibecoding之流程控制,在viding时更好的输出项目等等,编写提示词
langchain开发-AI私厨实战
Langchain开发中AI私厨实战,主要开发了一个小小的agent项目
langchain开发-提示词、工具、记忆
Langchain开发中提示词、工具以及记忆部分学习
