RoboTerh

点赞了 Tomcat解析XML引入的新颖webshell构造方式

发布了文章 CVE-2020-14645 Weblogic UniversalExtractor Bypass ReflectionExtractor via T3 protocol

发布了文章 CVE-2020-14644 weblogic RemoteConstructor RCE via T3 protocol

发布了文章 2022安洵杯ezjaba 从寻找反序列化链到成功JDBC attack拿到first blood

发布了文章 研读Tomcat源码来看URI处理特性

评论了 一些BAT的XSS实例（一）基础篇

请问一下，在第一题中有个payload是#xx');alert(1)//这种如果是采用闭合的方式进行构造的，不是应该是#xx'));alert(1)//吗？我在控制台的测试发现后者才会有弹窗

发布了文章 通过反序列化利用JDBC后门

发布了文章 Weblogic CVE-2020-2551 绕过NAT网络分析

发布了文章 shiro环境下的Servlet内存马注入踩坑日记

发布了文章 CVE-2022-41852 Apache Commons Jxpath 漏洞分析

发布了文章 对Java CMS的审计的一次尝试

发布了文章 CVE-2022-33980命令执行漏洞分析

发布了文章 CVE-2022-31197 PostgreSQL JDBC SQL注入分析

发布了文章 从JDBC attack到detectCustomCollations利用范围扩展

发布了文章 OAuth 2.0利用方式

评论了 GoAhead历史洞分析

@phithon 改啦，以后注意

发布了文章 GoAhead历史洞分析

发布了文章 ROEM链及其缩短链