threedr3am

Java 安全相關的漏洞和技術 demo，原生 Java、Fastjson、Jackson、Hessian2、XML 反序列化漏洞利用和 Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus 等框架\中間件\功能的 exploits 以及 Java Security Manager 繞過、Dubbo-Hessian2 安全加固等等實踐程式碼。