JDD：通过自下而上的 gadget 搜索和数据流辅助的有效 payload 以有效检测 Java 反序列化链

CTF 竞赛权威指南-PWN-2

0x04 shellcode 开发

CVE-2024-3094 XZ Backdoor Analysis

 3月29日爆出来 XZ Utils （压缩和解压缩 .xz 和 .lzma 文件的工具）的洞，xz 是一种基于 LZMA2 压缩算法的文件格式。