用 Hacktron CLI 大规模审计 JDBC 驱动

Bishop Fox 开源工具 RMIScout：对暴露的 Java RMI 接口进行字典与暴力破解，在不实际调用的情况下安全猜测方法签名，从而暴露反序列化代码执行路径。

Bishop Fox 工具 GadgetProbe：探测消费 Java 序列化对象的端点，枚举远程类路径中的类与库版本，在 ysoserial 载荷盲打失败时辅助构建利用链。

GitLab 发布教程《使用 Cursor 和 GitLab 现代化 Java 开发》：分三步将 Java 8 项目迁移至 Java 21——先用 Cursor 修复失败的端到端测试，再准备质量门禁，最后改造 HTTP 连接处理；借助 GitLab MCP Server 引入开发生命周期上下文，并以 CI/CD、代码审查和影响分析作为变更证据。

越权访问位列 OWASP Top 10 之首，却常在动态测试中漏检。本文展示如何通过审查 Spring 注解、表达式与过滤器等访问控制实现，在开发生命周期早期发现 Java Spring 应用中的提权漏洞。

Wiz 威胁研究剖析 Spring Boot Actuator 配置错误：公开暴露的端点可能泄露环境变量、密码与 API 密钥，部分版本甚至可导致远程代码执行；约每四个暴露端点的环境中就有一个存在此类问题。

iPhone 远程利用系列第二篇：从漏洞获得的绝对地址解引用初始原语出发，逐步构建完整利用链。