lucifaer

点赞了 Websphere ND远程命令执行分析以及构造RpcServerDispatcher Payload(CVE-2019-4279)

评论了 xmldecoder反序列化的补丁与绕过

@orich1 哈哈哈，你跟我想的一样

评论了 CNTA-2019-0014 wls9-async 反序列化 rce 分析

想要可用的话，限制还是有点大

发布了文章 Confluence 路径穿越漏洞分析（CVE-2019-3398）

评论了 0ctf2019 web writeup

web1其实也可以直接发送请求给karaf装一个webconsole，直接在里面执行命令就行.....

评论了 Catfish-4.5.7利用TP框架漏洞-配合XSRF到Getshell

好文，之前就看到过师傅的那篇文章，一直在找利用TP5缓存getshell的例子，可惜没找到。 这次的挖掘思路非常的清晰，学习了

评论了 PhpcmsV9从反射型XSS到CSRF绕过到Getshell

这个真的厉害了，分析的非常全面，思路学习了