记一次实战中对Ruoyi系统的渗透

ooyywwll / 渗透测试 / 2024-09-25 / 发表于四川

GeoServer_property_expression_injection学习

ooyywwll / 漏洞分析 / 2024-09-24 / 发表于四川

imagickd写shell的技术学习

ooyywwll / WEB安全 / 2024-09-23 / 发表于四川

Spring Cloud Data Flow 热点漏洞详细分析

ooyywwll / 技术文章 / 2024-09-17 / 发表于四川

CVE-2024-21733 tomcat请求走私分析

ooyywwll / 漏洞分析 / 2024-09-16 / 发表于四川

thinkphp8 通过baseQuery方法的rce

ooyywwll / 漏洞分析 / 2024-09-12 / 发表于四川

java下的ql表达式白名单突破

ooyywwll / 技术文章 / 2024-09-11 / 发表于四川

基于spi机制构造的webshell

ooyywwll / WEB安全 / 2024-09-11 / 发表于四川

thinkphp最新CVE-2024-44902反序列化漏洞

ooyywwll / 技术文章 / 2024-09-10 / 发表于四川

2024 羊城杯 web方向wp

ooyywwll / CTF / 2024-08-28 / 发表于四川

代码审计之cms从$_SERVER入手的xss 0day

ooyywwll / 漏洞分析 / 2024-08-27 / 发表于四川

从publiccms学习java代码审计

ooyywwll / 技术文章 / 2024-08-26 / 发表于四川

SimpleEvaluationContext下的spel到触发getter方法的字节码加载利用研究

ooyywwll / 技术文章 / 2024-08-25 / 发表于四川

2024 巅峰极客 easy_java学习jdk17下打内存马方式

ooyywwll / 技术文章 / 2024-08-22 / 发表于四川

SimpleEvaluationContext 条件下spel注入

ooyywwll / 技术文章 / 2024-08-21 / 发表于四川

从seacms12.9教你学会代码审计

ooyywwll / 漏洞分析 / 2024-08-20 / 发表于四川

从一道题学习FastAPI伪内存马

ooyywwll / CTF / 2024-08-17 / 发表于四川

从一道题学习jetbrick-template表达式注入

ooyywwll / CTF / 2024-08-17 / 发表于四川

jdk21下的jndi注入

ooyywwll / WEB安全 / 2024-08-07 / 发表于四川

java之sql注入代码审计

ooyywwll / WEB安全 / 2024-08-05 / 发表于四川

对于jndi为什么使用rmi和ldap协议的思考

ooyywwll / WEB安全 / 2024-07-18 / 发表于四川

CC链再次挖掘

ooyywwll / WEB安全 / 2024-07-04 / 发表于四川