youkill

评论了 DeepAudit开源AI代码审计系统漏洞分析

5.1和6.1的图 交换一下看，排版错误

发布了文章 OpenClaw 漏洞静态分析

发布了文章 DeepAudit开源AI代码审计系统漏洞分析

发布了文章 React 框架 CVE-2025-55182 RCE CVSS 10.0分析

发布了文章 GeoServer GetMap XXE注入漏洞分析（CVE-2025-58360）

发布了文章 U8cloud 所有版本 NCCloudGatewayServlet 远程命令执行和任意文件上传（基于该漏洞的变种）

发布了文章 用友U8Cloud ServiceDispatcherServlet 三种反序列化方式和深入利用研究

发布了文章 DataEase H2 JDBC远程代码执行漏洞分析(CVE-2025-57772)

发布了文章 Craft CMS CVE-2025-32432 (深入浅出)

发布了文章 Java Agent 注入 WebSocket 篇

发布了文章 ujcms-8.0.2任意文件上传漏洞(CVE-2023-51806)

点赞了 Apache Struts2 文件上传漏洞分析（CVE-2023-50164）

评论了 Apache Struts2 文件上传漏洞分析（CVE-2023-50164）

补充一点如果污染那部分，后期如果有配合修改文件名类型的，是可以打组合拳，如果想文件上传可以考虑一下CC3

发布了文章 Apache Struts2 文件上传漏洞分析（CVE-2023-50164）

点赞了 xxl-job默认accessToken身份绕过，包括RCE审计(详)

发布了文章 xxl-job默认accessToken身份绕过，包括RCE审计(详)

评论了 冰蝎4的魔改

T3协议那方面研究了一下，有点问题，其次就是关于出入口的一个加密准则，提上日程，后续可以做修改，因为需要修改的是马和客户端两方面，因为学业，所以这个项目进度很缓慢，望大佬批判

发布了文章 冰蝎4的魔改

评论了 Jsp两种研究后的免杀

@海*海 第二个使用在线的websocket连接网站，或者下载ws协议的客户端都行(node下载)github都有，后续有机会，我会放一个我之前改的冰蝎，自带websocket马的链接

点赞了 Jsp两种研究后的免杀