1. log4j 如何绕过trustcodebase
2. Springboot+shiro 环境如何进行渗透
3. 实战中如何判断fastjson 的版本
4. Fastjson 文件读写gadget 是哪条，原理是什么
5. 内存马类型，如何检测
6. 给一个后台登录框有什么利用思路
7. Spring4shell 原理&检测&利用
8. 安卓系统如何进行rce，有什么思路
9. 给一个移动端的app，已知服务端是cloud 环境，有什么思路利用