Introduce some insteresting tricks of building exp.

cas client 用于限制匿名用户对某些特定api的访问，在一些特殊的环境下可能会有权限绕过问题。下面分享两个实际生活中遇到的案例。

To share my method

发这篇文章的时候已经毕业快一月了，感谢Syclover老学长们和小伙伴的一路帮助，感谢相遇。

漏洞原理本身很简单，值得学习的是tomcat运行的宏观流程，值得思考的是长亭的师傅是怎么挖到的。

除了常见的http base之外，在某些情况下c3p0可以使用jndi和hex序列化字节加载器来进行rce。

离大结局又进了一步

weblogic历史T3反序列化漏洞及补丁梳理

在一次渗透测试过程中，发现内网有一些activemq版本很老官网的jmet打不了需要重新编译，踩了一些坑。

其实这个思路距离实现标配版的效果就一步之遥了～