Squirt1e

点赞了 SpringAOP链有参调用分析

点赞了 QL Express 触发 get|set 利用

评论了 eyouCMS v1.6.7 - CVE-2024-48196分析

没看懂，这也算洞？

点赞了 某PHPCMS代码审计

点赞了 最新版本thymeleaf防护机制研究及其利用payload

点赞了 通用Tomcat InvokerServlet RCE攻击链挖掘

发布了文章 最新版本thymeleaf防护机制研究及其利用payload

点赞了 京麟CTF 2024 ezldap 分析

发布了文章 京麟CTF 2024 ezldap 分析

评论了 FastJson结合二次反序列化绕过黑名单

@52525****@qq.com 如果ban了SignedObject，只能找其他容易触发的二次反序列化点了。

发布了文章 浅谈ueditor的json注入问题

发布了文章 AJ-REPORT全新鉴权及远程命令修复绕过分析

点赞了 红队java代码审计生命周期

点赞了 FastJson结合二次反序列化绕过黑名单

发布了文章 FastJson结合二次反序列化绕过黑名单