xaitx

点赞了 C2通信协议解析（一）：HTTP(s)、mTLS、WebSocket、DNS

点赞了 php 文件上传不含一句 php 代码 RCE 最新新姿势

点赞了 通用软件漏洞收集及奖励计划第六期 正式开始！

点赞了 【译】XSLT attack

评论了 缓存投毒之CPDOS

果然确实奇奇怪怪的漏洞方面没考虑过

评论了 禅道通用前台RCE利用分析

恰好遇到一个15.x，又恰好看到这篇文章

评论了 从一道题学习FastAPI伪内存马

其实在构造函数时候就可以指定参数 app.add_api_route(path='/xxx',endpoint=lambda cmd :__import__('os').popen(cmd).read…

评论了 对某次应急响应中webshell的分析

最后执行总是eval，关键词扫描一句话总是会被发现

点赞了 Finebi反序列化漏洞分析