浅析Java反序列化漏洞议题
2015年11月6日，FoxGlove Security安全团队的@breenmachine 发布的一篇博客中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用，实现远程代码执行。
十大常见web漏洞——命令执行漏洞
命令执行漏洞在不同框架下都有存在，也是十分普遍且危害极大，下面我们介绍一个最具代表性的，也是影响范围最大的一个命令执行漏洞–Struts2远程代码执行漏洞。Struts2漏洞介绍ApacheStruts是一款建立Java web应用程序的开放源代码架构。
Java反序列化漏洞验证代码还不会写？我花了两天时间为你写了这篇
0x01 前言前面，我们了解了java的序列化机制，也知道在什么情况下会出现漏洞，为了对反序列化漏洞有个更直观的认识，这里就来说一说存在于apache commons-collections.
紧急提醒！高危漏洞正大规模攻击个人电脑：360已可拦截
9日晚，开源项目ApacheLog4j 2的一个远程代码执行漏洞的利用细节被公开。随后该事件迅速发酵，横扫大半个互联网，由于Log4j属于java日志记录的常用基础组件，被广泛使用，所以受灾面也在迅速扩大。
Log4j 爆“核弹级”漏洞，蛋蛋教你紧急修复，速改
昨天，手机突然收到腾讯云的一条短信，提示发现 Log4j 2 远程代码执行漏洞，需要我进行紧急修复，立马关注了一下;受影响范围:Apache Log4j 2.x <= 2.14.1 版本均回会受到影响。
一不小心，Log4j炸了
漏洞详情:存在漏洞的版本:Apache Log4j 2.x <= 2.14.1，Log4j2核弹级漏洞最初是阿里发现并公布出来的，不久前，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞:
「JavaWeb」Log4j的前因后果
log4j中项目lookup的作用: Lookups provide a way to add values to the Log4j configuration at arbitrary places. They are a particular type of Plugin that implements the StrLookup interface. ”