fnmsd
这个人很懒，什么都没有留下。
UID 63008
—本季赏金
—累计赏金
3发布文章
2粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 8 条
2020
4月
评论了 手把手教你解决Weblogic CVE-2020-2551 POC网络问题
也可以在原来的ConnectionKey构造下面再重新构造一个连接到指向原来IP端口的ConnectionKey,不影响后续逻辑。 Channel remoteChannel = var1.getEn…
2019
8月
评论了 漏洞分析 - Apache Solr远程代码执行漏洞(CVE-2019-0193)
通过这种方式，我们使用基于com.sun.rowset.JdbcRowSetImpl类的已知gadget chain即可触发反序列化攻击。 这个执行其实跟JdbcRowSetImpl没关系，你不写dr…
2019
6月
评论了 fuzz web请求时,遇到请求参数被前端加signature怎么办
其实不是会自动解，是配置没配好，让代码打包进去了。。
2019
5月
发布了文章 XMLDecoder解析流程分析
2019
4月
发布了文章 Zimbra XMPP XXE 复现
2019
3月
评论了 《A Saga of Code Executions on Zimbra》RCE分析+复现过程
补充一点哈： ProxyServlet不会给代理的地址传所给Cookie，所以如果用Cookie认证类的接口想用Proxy是没法用的。