Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象 <!-- https://mvnrepository.com/artifact/com.

Agent 简单使用 javaagent 使用指南官方：https://docs.oracle.com/javase/7/docs/api/java/lang/instrument/package-summary.html 什么是 Age

Servlet 简单示例 Servlet 教程​ 注解法常用的是继承自 HttpServlet package com.yq1ng.Servlet; import javax.servlet.ServletException; impo

熟悉 Listener 【教程】JavaWeb 之 Listener 技术 先试一试 Listener 的作用，这里使用了ServletRequestListener，因为这个 Listener 只要在网页发起了请求，就会调用这个监听器的

看 jar 包源码有反序列化入口，然后看 pom.xml，只有 cb，无 cc考虑 P 神的无 cc 依赖的 cb 链子CommonsBeanutils gadget 与不依赖 cc 的 gadget package com.yq1ng.c

附件传不上来欸，直接看题吧首先看路由发现反序列化的点接着看pom.xml找有无利用的第三方组件似乎只有 spring-boot，然后看其他源码，发现ToStringBean.java#toString()里面有defineClass()，这

记录一些 ctf 里面的 Java 题目，可能不全，尽量详细

Filter 流程 图片来源：https://blog.csdn.net/qq_37924905/article/details/108616779 Filter 可以是链式的，多个 Filter 过滤同一请求 Filter 注册流程创建

Tomcat 架构之前分析 Tomcat Ajp 的时候看了一些 Tomcat 的架构，这里不再赘述，链接在此：CVE-2020-1938 幽灵猫( GhostCat ) Tomcat-Ajp 协议 任意文件读取/JSP 文件包含漏洞分析补

JDK7U21：https://www.oracle.com/java/technologies/javase/javase7-archive-downloads.html​ <!-- https://mvnrepository.

JNDI 全称为 Java Naming and DirectoryInterface（Java 命名和目录接口），是一组应用程序接口，为开发人员查找和访问各种资源提供了统一的通用接口，可以用来定义用户、网络、机器、对象和服务等各种资源。J

这部分是 Java 基础，用到什么学什么吧，慢慢补充，持续学习