guchangan1

发布了文章 CVE-2026-27966 Langflow CSV Agent RCE 复现及原理分析

点赞了 CVE-2026-1470 n8n node表达式注入沙箱逃逸漏洞深度解析

发布了文章 CVE-2026-1470 n8n node表达式注入沙箱逃逸漏洞深度解析

评论了 记一次基于 Host 头的 SSRF+任意文件写入

配置栏左边有一个真实Host的地方

发布了文章 深入理解SpEL表达式注入

发布了文章 记一次基于 Host 头的 SSRF+任意文件写入

发布了文章 开源AI图像生成工具ComfyUI CRLF注入导致RCE分析

点赞了 基于自定义鉴权的JAVA权限绕过

发布了文章 基于自定义鉴权的JAVA权限绕过

点赞了 HessianServlet、HessianServiceExporter场景下的Payload

发布了文章 HessianServlet、HessianServiceExporter场景下的Payload

评论了 几种免杀转储lsass进程的技巧

powershell不可以，看似在本机是不会被杀的，但是如果你用了cs的beacon或者任意webshell执行命令，还是会被拦截。如果都已经拿到主机3389登陆了，也不用做什么免杀了，直接关掉360…