面向安全从业者的中英双语安全研究与漏洞情报精选。

#java

#java 主题的安全资讯。

1.

Log4j 反序列化过滤绕过：基于 MarshalledObject 的未授权 RCE

漏洞 | 严重 | 2026-08-26 15:44 | github.com | 原文 ↗ | #rce | #public-poc | #java

2.

使用 Cursor 和 GitLab 现代化 Java 开发

博客 | 2026-07-22 00:00 | about.gitlab.com | 原文 ↗ | #ai-security | #gitlab | #devops

3.

链式利用实现全补丁 Apache ActiveMQ 6.2.5 RCE（CVE-2026-34197）

漏洞 | 高危 | 2026-07-02 10:18 | CVE-2026-34197 | crowdfense.com | 原文 ↗ | #rce | #public-poc | #featured

4.

如何编写你的第一个 Java 字节码混淆器

研究 | 2026-02-04 23:00 | blog.quarkslab.com | 原文 ↗ | #java | #obfuscation | #asm

5.

向 Netty 撒网捕虫，钓上一条大鱼（CVE-2025-59419）

漏洞 | 中危 | 2025-10-20 00:00 | CVE-2025-59419 | depthfirst.com | 原文 ↗ | #vulnerability-research | #java | #command-injection

6.

不要对不可信输入进行递归处理

博客 | 2025-02-21 05:00 | blog.trailofbits.com | 原文 ↗ | #java | #vulnerability-disclosure | #codeql

7.

雷达之下：探析 Spring Boot Actuator 错误配置

博客 | 2024-12-16 14:00 | wiz.io | 原文 ↗ | #rce | #cloud-security | #java

8.

释放编程中泛型的威力

博客 | 2024-04-01 02:01 | hackerone.com | 原文 ↗ | #java | #software-engineering | #programming

9.

在 Java 源代码字符串中隐藏 payload

研究 | 2024-01-24 12:27 | portswigger.net | 原文 ↗ | #rce | #burp-suite | #java

10.

30 条新的 Semgrep 规则：Ansible、Java、Kotlin、shell 脚本等

博客 | 2024-01-17 13:30 | blog.trailofbits.com | 原文 ↗ | #java | #sast | #static-analysis

11.

博客 | 2023-11-14 08:27 | portswigger.net | 原文 ↗ | #burp-suite | #java | #bambdas

12.

为渗透测试加力：使用全新 Montoya API 创建 Burp Suite 扩展

博客 | 2023-05-25 00:00 | bishopfox.com | 原文 ↗ | #burp-suite | #java | #penetration-testing

13.

新版 Burp Suite API——期待你的反馈

博客 | 2022-12-08 10:45 | portswigger.net | 原文 ↗ | #burp-suite | #java | #roadmap

14.

Jetty 特性助力 Web 应用入侵

研究 | 2022-09-15 14:14 | swarm.ptsecurity.com | 原文 ↗ | #rce | #java | #waf-bypass

15.

CVE-2022-22947：Spring Cloud Gateway 代码注入漏洞

漏洞 | 2022-03-23 07:17 | CVE-2022-22947 | blog.viettelcybersecurity.com | 原文 ↗ | #cloud | #rce | #zero-day

16.

HackerOne 平台上的 Log4j 漏洞活动

漏洞 | 2021-12-13 19:50 | CVE-2021-45046 | hackerone.com | 原文 ↗ | #bug-bounty | #zero-day | #vulnerability-management

17.

Log4Shell——多年来最严重的 Java 漏洞

漏洞 | 2021-12-13 00:00 | CVE-2021-44228 | bugcrowd.com | 原文 ↗ | #rce | #supply-chain | #zero-day

18.

Java 应用程序中的漏洞发现

漏洞 | 2021-06-23 00:00 | 0xpat.github.io | 原文 ↗ | #java | #sql-injection | #owasp

19.

RMIScout：安全快速地暴力破解 Java RMI 接口以实现代码执行

博客 | 2020-05-26 00:00 | bishopfox.com | 原文 ↗ | #java | #deserialization | #penetration-testing

20.

GadgetProbe：利用反序列化暴力破解远程类路径

博客 | 2020-02-17 00:00 | bishopfox.com | 原文 ↗ | #java | #deserialization | #penetration-testing

21.

使用 LLVM 和 Epona 混淆 Java 字节码

研究 | 2019-09-01 22:00 | blog.quarkslab.com | 原文 ↗ | #java | #reverse-engineering | #obfuscation

22.

万圣节“黑客”及防范之道：安全运营篇

事件 | 2018-10-26 00:00 | bugcrowd.com | 原文 ↗ | #java | #client-side-security | #obfuscation

23.

JXBrowser JavaScript/Java 桥接中的 RCE

研究 | 2018-03-21 14:07 | portswigger.net | 原文 ↗ | #rce | #java | #portswigger

24.

Burp Infiltrator 正式发布

博客 | 2016-07-26 15:52 | portswigger.net | 原文 ↗ | #burp-suite | #java | #collaborator

25.

编写你的第一个 Burp Suite 扩展

博客 | 2012-12-13 11:08 | portswigger.net | 原文 ↗ | #burp-suite | #java | #python

26.

Burp Suite Pro 超值优惠

博客 | 2009-04-08 20:08 | portswigger.net | 原文 ↗ | #burp-suite | #java | #portswigger

27.

Burp Suite v1.1 发布

博客 | 2008-11-28 07:37 | portswigger.net | 原文 ↗ | #burp-suite | #java | #portswigger

28.

关于 PortSwigger

博客 | 2008-11-25 07:12 | portswigger.net | 原文 ↗ | #java | #portswigger | #burp-extender

29.

空字节攻击依然活跃

博客 | 2008-05-05 13:10 | portswigger.net | 原文 ↗ | #java | #web-security | #input-validation