该隐

评论了 利用DOCX文档远程模板注入执行宏

@ginove 我在创建好模板之后，运行模板文件的时候并没有触发宏。请问一下作者，这里是有什么小trick么~

评论了 禅道9.1.2最新版免登陆SQL注入漏洞

@wpf19** 已经很久没看这个了，没有显式，应该是那个地方本来就不会显示，linux下不能导shell没准是你的权限的问题

评论了 Web日志安全分析浅谈

正常总是基本相似 异常却各有各的异常，这句话一语中的~~~如何通过数据清理建立正常的模型，确实是值得思考的~

发布了文章 禅道9.1.2最新版免登陆SQL注入漏洞

评论了 禅道权限控制逻辑漏洞

修复建议： 严格控制用户组权限

发布了文章 禅道权限控制逻辑漏洞

评论了 禅道826版本一定条件getshell

我下载的826版本倒是已经修复了::$data。另外，如果是windows的话，可以用<来进行爆破，不过要后台比较高的权限。

发布了文章 禅道826版本一定条件getshell

发布了文章 禅道826版本SQL注入，登录绕过