该漏洞其实是月初就分析完的，但是因为各种事情没有时间将其总结成文本所以拖到今天。本文主要是和@Hu3sky共同分析结果的记录，同时也是对CVE-2020-14882：Weblogic Console 权限绕过深入解析的一些补充。
这个漏洞想要挖掘出来真的挺难的，其利用的过程相当精彩，值得学习。
该漏洞本身其实并不是非常好用，但是对于分析来说，确实是今年以来比较有意思的一个漏洞了，值得所有做Java漏洞研究的人员进行跟进和学习。
最近两个月都在写通用的Java漏洞利用框架没怎么跟进最新的技术文章，现在项目终于到了一个较为稳定的阶段终于有时间可以学习一下这两个月中的技术文章了。给我印象比较深刻的是LandGrey、李三、kingkk、Litch1、threedr3am几位师傅对于Tomcat通用回显方式的总结。最开始我没看几位师傅的文章自己调了一下，找到了Litch1、和李三师傅的回显思路，本篇主要用于记录个人的调试学习过程。
这个利用链看着很简单，实际上很难挖，值得好好研究和学习。
看完了CORBA后再来看这个洞，很多东西才能理解的比较深刻….
在说到JNDI的时候，我们最常接触到的都是较为上层的JNDI SPI（服务端提供的接口），除了常用的RMI、LDAP这些服务，还存在CORBA服务，这篇文章的重点就是来学习一下JNDI如何使用CORBA服务，并以尽量详尽的用例子来解释清楚如何使用CORBA的各个流程。
0x01 基础概念这部分可能会较为枯燥，但是对后续理解有很大的帮助，我尽量用简单的话来描述清楚几个名词。
1.1 IDL与Java IDLIDL全称（Interface Definition Language）也就是接口定义语言，它主要用于描述软件组件的应用程序编程接口的一种规范语言。它完成了与各种编程语言无关的方式描述接...
本篇将近一个月对rasp的研究成果进行汇总，具体讨论RASP的优劣势以及一些个人的理解和看法。
其实最近爆出的这个rce在去年的时候就有更新，poc在github的commit记录中也有所体现，之前已经有很多非常好的分析文章对整个漏洞进行了详尽的分析，我这里只记录一下自己的跟踪过程，以及在跟踪时所思考的一些问题。
这个洞在五一前就完成了分析，后面的时间就在寻找好用的利用链和绕最新的补丁方法。本来是想等着这波热度过去后，学一下其他人是否有更好的利用手法，结果发现大多数人用的还是rmi或者jdk7的gadget（稍有些遗憾）…
这篇主要是来记录一下分析过程中一些比较关键的点，以及把自己找的一些利用链分享一下。其实是想等自己绕过最新补丁后再写一写绕补丁的想法的，结果经过快一周的研究，没整出来…后面一篇会把截止到目前我的一些绕补丁的思路总结下来，前面这篇就算是做一个基础铺垫了。在分析和挖掘的过程中特别感谢orich1、Badcode、Bearcat老哥们的交流与帮助。
感觉最近Confluence一下子就火起来了，各种爆洞= =。这个洞是17号爆的，影响没有之前那个RCE的大，需要登录，还需要有修改文章上传附件的权限，个人感觉有点鸡肋。Anyway，分析的过程还是比较简单并有乐趣的。
