Java Obfuscation Tutorial with Zelix Klassmaster

Binrev 将常见逆向工具串联为自动化流水线，覆盖 .NET、原生与 Java 程序集：用 de4dot 去混淆、JustDecompile/procyon 反编译、dllexp 枚举导出函数、depends 提取依赖等，便于渗透测试中静态审计代码、查找硬编码密码。

无源码修补 Java 可执行文件：与其反编译后修复上千个语法错误再重编译，不如直接提取 class、修改字节码、校验后重新打包——更快更稳，可用于绕过许可/签名校验或小幅修改业务逻辑。

Java 应用漏洞挖掘实战：以 OWASP WebGoat 8.1.0（Spring 框架）为靶标，用 jd-gui 反编译并识别 SQL 拼接等漏洞模式，以 Python 编写利用代码；内容基于作者在波兰 Ya!vaConf 的演讲。

研究者利用 Qiling 框架仿真 UEFI 环境并逆向 BIOS 中的 PNG 解码器，通过伪造 IDAT chunk 长度触发缓冲区越读（与 LogoFail 相关），演示了启动过程中敏感信息泄露的固件攻击面。

越权访问位列 OWASP Top 10 之首，却常在动态测试中漏检。本文展示如何通过审查 Spring 注解、表达式与过滤器等访问控制实现，在开发生命周期早期发现 Java Spring 应用中的提权漏洞。

RayV Lite 团队详解低成本激光故障注入的物理原理：市售绿光激光笔实际泄漏 1064 nm 红外光，配合延长曝光时间并与时钟周期对齐，低功率激光即可触发故障，配合红外原位成像可精确定位芯片区域。