中午突然想逛逛jackson 和 fastjson，发现了这个CVE，抱着学习的态度去写了一下利用，挺基础的，高手绕道，实现了有限制的 RCE。https://github.com/FasterXML/jackson-databind/issues/2410
9102年Java里的XXE的防御
温故而知新，一年前的现在写的文章有点旧，而且不够准确，于是新开一篇介绍一下。
前段时间在搞应急，从一个啥都不会的小白学了一些XXE的简单poc构造和防御手段，网上攻击的poc很多，就不多说了，防御方法五花八门，而且有些防御根本就是无效的！！写篇文章分享一下，如何用Java彻底防御XXE。
9102年Java里的XXE
之前写过一篇 XXE 的防御，想来过去一年了，只验证可行性和防御措施，实际攻击还没有尝试过，尝试过程遇到无数个坑，这里做一个详细的总结。9102 年了，Java 里的 XXE 危害降低了不少。
dex-finder 快速寻找一个类所在 dex 的小工具
最近空闲时间搞了个小工具，9102 年逆向遇到的 multi-dex 越来越多，这个工具可以快速寻找到指定类所在的 dex，使用起来还是很方便的，比之前 grep 优雅多了。
某博国际版3.1.6/3.1.8去广告
前些天iPhoneSE正式退役，换了一台安卓机做主力机，三星 A60 元气版，刷微博的时候总是刷到非常低俗恶心的广告，网上经常看到去广告版的微博，全都是被加固过，怕被人暗算，不敢用，周末就自己搞了一下。之前微博平白无故把老子的号给封了，这是第二篇杠微博的文章。
额外多说几句，本文首发于2019.6.11，网上的去广告版有些被加固过，不知道作者有没有夹杂私货，我是不敢用，不建议使用。
strtok 的一个可能被忽略的细节
最近帮他们查了一下线上出现了一个神奇的 bug，先加载A库再加载 B 库 和 先加载 B 库再加载 A 库，会有不一致的行为，看起来不一致的行为是环境变量引起的，仔细排查了发现是strtok引起的，运行时会偷偷抹掉原本的字符串，稍微科普一下。
thumb汇编在ldr pc时容易忽略的一个细节
最近在修花指令，脚本修复 ldr 的时候，如果是从 PC 开始计算，发现ida的表现和keystone 的表现是不一致的，查了很久没找到原因。直到后面翻arm手册，才发现一个小细节。
llvm学习（九）：再启程，llvm-8.0.0+ndkr19的环境搭建
ndkr19默认用的是llvm-8.0.2，而今天才发布的llvm-8.0.0，之前是用7.0.0将就的，今天终于不用将就了，重新搭建了一下环境，对 ndk 使用 llvm 的理解更加深刻。本文介绍一下开发环境的搭建。
ARM为例，重定位表简介（上）
从小老师就教育我们，从c到exe经历了编译、连接，试卷上可能会出现；这么多年过去了，我也只知道这句话，最近有幸研究了一下 obj 的文件格式，对重定位有了一定的了解，写篇文章造福一下后人。
CMake多模块的构建方式
前些天用 C 和 CPP 写了一个较为大型的项目
（可能也没有那么大型），其中模块间有相互依赖关系，配环境时候卡了很久，主要是对 CMake 的多模块不熟悉，查资料、抄 llvm、瞎测搞出了一些规律，本文不保证很准确，选择性地阅读。