CAS是一个单点登录（Single Sign On,简称SSO，SSO使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。）框架，开始是由耶鲁大学的一个组织开发，后来归到apereo去管。

在反序列化的学习过程中总是不可回避碰到这个点，这次就来简单看看。

这篇文章主要目的在于学习前人文章，并从更深入一点的角度探讨为什么Runtime.getRuntime().exec某些时候会失效这个问题。

Hessian是一个轻量级的remotingonhttp工具，使用简单的方法提供了RMI的功能

JNI是Java Native Interface的缩写，利用它可以在比较底层的位置执行命令。

大约是在一七年那个寒假开始写技术博客，中间断断续续的更新到一八年六月。重新写博客是起于今年九月份的临时起意，一方面是想督促自己“有意识”的进步，另外一方面是假装做做技术输出。最开始博客用的是hexo，重启之后另起炉灶用是wordpress，因为并不想付云服务器月租所以决定换回hexo。在弃更到重启这段期间因为换过新笔记本并且再加上没有备份，所以之前的博客文章的md版已经灾难性的消失。大约花了一天多的时间慢慢把网页手工恢复成符合hexo格式的md（大概部分文章仍然会有格式上的错误），在整理的时候发现自己以前的文章表意不清，部分地方是片面甚至错误的（以后抽时间慢慢改，咕咕咕？）。以上～

绕过 MS16-075 和 MIC校验进行ntlm relay

在各种场景下使用mimikatz导出chrome的姿势

故事的起因是学弟来问我为什么在调Commons Collections5的时候，还没有走到触发点就触发了RCE。

cobaltstrike在横向移动中的上线技巧