漏洞原理本身很简单，值得学习的是tomcat运行的宏观流程，值得思考的是长亭的师傅是怎么挖到的。

除了常见的http base之外，在某些情况下c3p0可以使用jndi和hex序列化字节加载器来进行rce。

离大结局又进了一步

weblogic历史T3反序列化漏洞及补丁梳理

在一次渗透测试过程中，发现内网有一些activemq版本很老官网的jmet打不了需要重新编译，踩了一些坑。

其实这个思路距离实现标配版的效果就一步之遥了～

写这篇文章目的主要在于进一步理解何为java原生反序列化，并且回答如下的几个问题。

CAS是一个单点登录（Single Sign On,简称SSO，SSO使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。）框架，开始是由耶鲁大学的一个组织开发，后来归到apereo去管。

在反序列化的学习过程中总是不可回避碰到这个点，这次就来简单看看。

这篇文章主要目的在于学习前人文章，并从更深入一点的角度探讨为什么Runtime.getRuntime().exec某些时候会失效这个问题。