Spring Expression Language 是一种强大的表达式语言，在spring开发中经常用到。正是因为其功能足够完备，导致在某些情况下用户可能会从外部注入spel表达式，在服务器上执行非常规操作行为。

问山之高，无物与其比肩。问海之阔，无人知其方圆。吾辈生于山海之间，自当谦卑谨慎，砥砺前行。

fastjson反序列化也是很经典的反序列化漏洞，最近也在学习关于fastjson反序列化漏洞的三种利用方式。

Spring-tx包反序列化漏洞，通过JNDI服务引入rmi远程调用类，最终导致rce。

java web反序列化开坑之旅！

laravel 5.7是一款基于php 7.1.3之上运行的优秀php开发框架。本周对于laravel v5.7进行初步审计学习。发掘到一个laravel核心包中的一个反序列化rce漏洞。只要反序列化的内容可控即可触发该漏洞。但遗憾的是，我没能在laravel框架中找到合适的触发点，因此需要对基于laravel v5.7框架进行二次开发的cms进行再次审计，寻找可控的反序列化点，才能触发该漏洞。

最近刚放假，身边好多小伙伴都没放，刚好有时间搞搞技术。想来我过完年也要面对找工作的难题，看看我目前居然还没有分析过struct2的漏洞，心里发慌。赶紧趁着这两天分析分析，顺便学习ognl表达式。就以当年很火的s2-045为例。在调试分析的时候参照了很多师傅的分析文章，但是在我看来大部分都不够细致，便自己写一篇文章作为学习笔记。

时间犹如白驹过隙，不可望，不可追。

这段时间对laravel的路由解析流程很感兴趣，想要看看在整个路由解析流程中是否存在薄弱环节或者是可利用点。通过网上现有的分析文章对照着自己本地的环境调试了一波。感觉laravel在路由解析这块的安全性确实很高。（也有可能是因为没有太多输入点。。。）等考完试还要继续看看，现在先把我理解的记录下来，以便之后复习使用。

前两天做了hackit的js原型链污染题目，算是首次接触，写一个笔记，做一个知识扩展。