总结的一些针对FastJson特定版本的Poc利用，所有Poc都已测试全部通过。主要针对FastJson的几大里程碑版本，1.2.47、1.2.68、1.2.80，可能会存在些许偏差，因为同样需考虑到FastJson版本、JDK版本、引入的其他依赖版本、机器是否出网等信息，请根据实际情况做进一步 ...

一个 AI Skill 通常由两部分组成： SKILL.md 描述技能的用途和调用逻辑，里面会告诉 Agent 遇到什么情况时、去执行哪个脚本、传什么参数。这些被调用的脚本，才是真正干活的部分。 打开一个 Claude Code 的 Skills 目录，仔细看了看结构。 一个 AI Skill 通常由两部分 ...