lufei

发布了文章 AI辅助Teamcity RCE、新攻击面挖掘

发布了文章 AI-Skill 自动进化的智能爆破工具（从零开始简单开发你第一个skill）

发布了文章 ComfyUI-Manager RCE链组合拳分析

发布了文章 满分漏洞？react2shell？核弹？CVE-2025-55182

点赞了 打穿AD域漏洞CVE-2025-33073的矛与盾 - 域安全

发布了文章 打穿AD域漏洞CVE-2025-33073的矛与盾 - 域安全

发布了文章 云安全 - k8s ingress漏洞进一步探索引发的源码层面的文件特性分析（golang、java、php）

发布了文章 云对象存储桶验证漏洞？模型和数据被投毒、机器沦陷？- AI & 云安全

发布了文章 21年挖的对象存储漏洞到现在结束了吗？

发布了文章 还看！dump你的域hash来了！- 域安全

发布了文章 java内存马深度利用：窃取明文、钓鱼

发布了文章 k8s被黑真能溯源到攻击者吗？(增加防御侧溯源的成本)

发布了文章 win描述符下成功又失败的回显

点赞了 weblogic IIOP漏洞的回显构造研究

点赞了 Tomcat中一种半通用回显方法

发布了文章 cve-2019-2729 weblogic 12.1.3版本分析

发布了文章 ejs原型污染rce分析

发布了文章 weblogic_2019_2725poc与回显构造

评论了 灰盒自动化漏洞挖掘实践

我也有这种类似的思路，但是放弃了。楼主不但有想法，并且实现出来，真的厉害。 说下为什么放弃的原因： 1.灰盒测试，仅仅减少了误报率。 2.而且仅仅减少的是sql类型误报，其他类型的漏洞并不好检测，需要…

评论了 绕过某cms自定义检查函数的sql注入

能方便公布哪个cms吗？