一个 AI Skill 通常由两部分组成： SKILL.md 描述技能的用途和调用逻辑，里面会告诉 Agent 遇到什么情况时、去执行哪个脚本、传什么参数。这些被调用的脚本，才是真正干活的部分。 打开一个 Claude Code 的 Skills 目录，仔细看了看结构。 一个 AI Skill 通常由两部分 ...

总结的一些针对FastJson特定版本的Poc利用，所有Poc都已测试全部通过。主要针对FastJson的几大里程碑版本，1.2.47、1.2.68、1.2.80，可能会存在些许偏差，因为同样需考虑到FastJson版本、JDK版本、引入的其他依赖版本、机器是否出网等信息，请根据实际情况做进一步 ...

说实话，Spring Boot 4.0在2025年11月发布的时候，已经是一次“代际大升级”——Jakarta EE 11基线、Jackson 3、JSpecify空值安全、Gradle 9支持。 前言 就在前几天，2026年6月10日，Spring Boot官方正式发布了4.1.0版本。 消息一出，整个Java技术圈都沸腾了。 说实话，Spring Boot 4.0在2025年11月发布的时候， ...

很早之前，就有人说 Spring 4.1.0 发布了，但其实都没有正式 GA。之前发布的都是预览候选版本，直到上周三才正式发布。 这次的 Spring 4.1.0 也是经过了好几个候选版本才正式 GA 的。之所以这样，除了修 bug ...