Y4er

博客：https://y4er.com

11 posts

Java 靜態分析框架 Tai-e 的簡單使用

2023年09月21日 2023年09月21日
安全工具&安全開發

作者：y4er 原文鏈接：https://y4er.com/posts/simple-use-of-the-java-static-analysis-framework-tai-e 前言 在做代...

Follina Microsoft Office RCE with MS-MSDT Protocol

2022年06月06日 2022年06月06日
漏洞分析

作者：Y4er 原文鏈接：https://y4er.com/post/follina-microsoft-office-rce-with-ms-msdt-protocol/ 前言 看推特發了一個...

從濫用 HTTP hop by hop 請求頭看 CVE-2022-1388

2022年05月27日 2022年05月27日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/from-hop-by-hop-to-cve-2022-1388/ 前言 最近爆出來的bigip的CVE-2022-1388...

JBoss EAP/as <= 6.* RCE 及 rpc 回顯

2022年05月09日 2022年05月09日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/jboss-4446-rce-and-rpc-echo-response/ 看到推上發了jboss的0day rce，分析一...

解決哥斯拉內存馬 pagecontext 的問題

2022年04月21日 2022年04月21日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/solve-the-problem-of-godzilla-memory-shell-pagecontext/ 前言 注入內...