藏青
@星尘实验室
贡献热力图
最近活动
发布了文章 JNDI漏洞利用探索
发布了文章 Tomcat下JNDI高版本绕过浅析
发布了文章 ShiroAttack2工具原理分析
@luoyeATL 嗯，那就有可能是Codeql引擎的版本不一样，你可以对比一下正常的调用链分析下为什么你没有分析出来，推测下是哪里可能出现的问题。我看了下我那个引擎是11月分左右下的，也不是最新的版…
@luoyeATL 我当时打出来的调用链比较多，我只选了其中的一个，Appender代表日志输出的位置，从你这个截图中可以看到你这里是将日志输出到HttpAppender中的，我当时分析的时候也没有把…
发布了文章 利用CodeQL分析并挖掘Log4j漏洞
发布了文章 Thymeleaf SSTI漏洞分析
发布了文章 Resin解析漏洞分析
发布了文章 Confluence文件读取漏洞分析
发布了文章 MYSQL JDBC XXE漏洞分析
发布了文章 JSP内存马研究
发布了文章 负载均衡踩坑记
评论了 Vlunstack ATT&CK实战系列——红队实战（三）Writeup
你好，我这下载下环境centos直接访问是502，你在搭建环境的过程中没有遇到这个问题
评论了 某GOU单店版 v6.0 渗透笔记（组合GetShell）
还有一点不太理解的是后台之所以无法触发xss，是因为对\替换为\/,不过我在分析的过程中没有发现有拦截器对这个替换进行处理，楼主有找到此部分代码吗？麻烦指点一下。最后，这个CMS在过滤xss时只对部分…
评论了 某GOU单店版 v6.0 渗透笔记（组合GetShell）
楼主您好，我根据您的文章对漏洞进行了复现，我测试的过程中发现后台getshell确实可以上传jsp和jspx，不过是无法解析的，您测试过程中是可以解析的吗？
评论了 JAVA中常见数据库操作API
期待大佬下次更新