1800276870240265
This guy is lazy, nothing left
UID 133408浙江
—本季赏金
—累计赏金
0发布文章
0粉丝
贡献热力图
最近 52 周 · 共 1 次贡献
1
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 2 条
2026
2月
评论了 CVE-2026-1470 n8n node表达式注入沙箱逃逸漏洞深度解析
师傅，我想问一下这个CVE看起来是对于CVE-2025-68613补丁的一个绕过，用with绕过了this的限制，但是好像影响的范围和CVE-2025-68613不太一样，我在能复现CVE-2025-…
2024
6月
@平*外 直接调用当然可以触发，但是问题是你反序列化的时候怎么直接调用呢，得找链子，而put这个链子不太好找，也可能找不到最后重写readobject的入口类