tj

发布了文章 MCP服务器安全风险分析：未授权访问与工具函数漏洞

发布了文章 自定义MCP&skill技能分析漏洞利用链

发布了文章 某web中间件审计分析

发布了文章 禅道开源版21.7.6审计（后台RCE）

发布了文章 某低代码BPM 代码审计分析

发布了文章 某微E10运维管理平台-0day审计

发布了文章 利用phply分析函数调用链

评论了 某景人事管理系统漏洞挖掘与分析

啥问题

评论了 某景人事管理系统漏洞挖掘与分析

评论了 某景人事管理系统漏洞挖掘与分析

dd也是这个昵称

评论了 某景人事管理系统漏洞挖掘与分析

dd昵称也是这个

发布了文章 某景人事管理系统漏洞挖掘与分析

发布了文章 泛微云桥20240725存在未授权文件上传fileUploadForCowork_fileUpload

评论了 o2oa<=v9.1.3 前台RCE

等一段时候会发，我都是先交漏洞平台，审核完了才发文章，某些漏洞平台审核超级慢，，，我也只有等着，我dd也是这个名，

发布了文章 o2oa<=v9.1.3 前台RCE

发布了文章 利用ast审计某du系统

发布了文章 Guns后台任意文件上传漏洞分析

评论了 jeepay v2.4.0反射型xss+存储型xss分析

@1027865053773074

发布了文章 jeepay v2.4.0反射型xss+存储型xss分析

发布了文章 jetty 内存马构造分析