Introduce some insteresting tricks of building exp.

cas client 用于限制匿名用户对某些特定api的访问，在一些特殊的环境下可能会有权限绕过问题。下面分享两个实际生活中遇到的案例。

To share my method

发这篇文章的时候已经毕业快一月了，感谢Syclover老学长们和小伙伴的一路帮助，感谢相遇。

把一些停留在理论认知上的高级攻击姿势全部操练了一遍，学到很多。

除了常见的http base之外，在某些情况下c3p0可以使用jndi和hex序列化字节加载器来进行rce。

离大结局又进了一步

其实这个思路距离实现标配版的效果就一步之遥了～

写这篇文章目的主要在于进一步理解何为java原生反序列化，并且回答如下的几个问题。

CAS是一个单点登录（Single Sign On,简称SSO，SSO使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。）框架，开始是由耶鲁大学的一个组织开发，后来归到apereo去管。