奇异果

评论了 帆软/view/ReportServer 远程代码执行漏洞分析

能吧，修复版本是不会解析query了的

评论了 SSRF攻防指北

规范的http协议是打不了redis的吧，遇到host: 和post会直接中断tcp连接，参考https://github.com/redis/redis/blob/3339b753b56763e94…

点赞了 SSRF攻防指北

点赞了 Sentinel 与 MySQL 隐式转换机制的叠加利用

点赞了 红队实战复盘：从无效 SQL 注入到 PostgreSQL 全域攻陷的深度突破

评论了 帆软/view/ReportServer 远程代码执行漏洞分析

注意代码，var2.contains(" " + this.getPattern() + " ")。实际上是" \UFEFFattach "…

评论了 帆软/view/ReportServer 远程代码执行漏洞分析

这更正一下，后续发现系统是存在解析JSP的相关依赖的，即使是Win搭建的环境，仍然是能够利用的。只需要找到一个任意Class.forName的接口，加载JasperInitializer类即可。

发布了文章 帆软/view/ReportServer 远程代码执行漏洞分析