1398133550745333

发布了文章 GitLab CI/CD 正则编译器整数溢出 RCE（CVE-2026-97229）漏洞分析

评论了 LibreChat MCP Stdio CVE-2026-22252远程代码执行漏洞分析

命令在 inspect() 阶段执行，即使后续抛出异常，命令也已执行完毕我们继续看底层，其实也没有啥好说的，跟着走后续就是创建通信，构造 Transport，会走很多的链路，最后到关键的地方判断通信模…

评论了 LibreChat MCP Stdio CVE-2026-22252远程代码执行漏洞分析

后续的底层分析，因为之前挖过这种漏洞，看到inspect就知道后续怎么做了，就没有去看了，这里补上命令在 inspect() 阶段执行，即使后续抛出异常，命令也已执行完毕我们继续看底层，其实也没有啥好…

发布了文章 Dokploy 漏洞挖掘记录(2RCE+1 目录穿越)

发布了文章 Orval MSW Route Path Injection 漏洞挖掘

发布了文章 Dokploy v0.26.6 命令注入漏洞挖掘记录

发布了文章 Dokploy 命令注入漏洞分析 CVE-2026-24841

发布了文章 CVE-2026-23830: 满分漏洞-sandboxjs 沙盒逃逸漏洞分析

发布了文章 LangGraph SQLite Store $ne 操作符访问控制绕过漏洞分析

发布了文章 PyTorch 分布式检查点 Pickle 反序列化 RCE 漏洞分析

发布了文章 CVE-2025-6985 - LangChain HTMLSectionSplitter XXE 漏洞

发布了文章 CVE-2026-22785：Orval MCP Code Injection 逃逸导致 RCE 分析

发布了文章 LibreChat MCP Stdio CVE-2026-22252远程代码执行漏洞分析

发布了文章 记一次HVV实战中对EL表达式的极限绕过

发布了文章 手把手带你深入分析 Fastjson JDBC 调用链利用过程

评论了 Spring 框架文件上传getshell思路扩展

感谢师傅，get到师傅的意思了，jar包启动了即使修改模板也不会有效果，因为不会加载

发布了文章 spring 下的 SSRF 漏洞绕过分析以及成因

发布了文章 justDeserialize 绕过黑名单挖掘利用链

发布了文章 绕过限制：若依模板注入在高版本 Thymeleaf 中的绕过分析

发布了文章 深入解析：高版本 JRE 下 H2 RCE 绕过新思路