ka1n4t

点赞了 轻量级开源SAST工具semgrep分析

点赞了 Gitlab常见漏洞复现及后利用

点赞了 Tomcat URL解析差异性导致的安全问题

发布了文章 Laravel Debug RCE分析

发布了文章 realworldctf old system复盘（jdk1.4 getter jndi gadget）

发布了文章 Laravel Cookie伪造漏洞分析

点赞了 使用WebLogic CVE-2020-2883配合Shiro rememberMe反序列化一键注入蚁剑shell

点赞了 php代码审计学习之函数缺陷

点赞了 Rand函数引发的安全问题 —— OSSN任意文件读取漏洞（CVE-2020-10560）

点赞了 中间件安全-Apache

点赞了 WordPress Rank Math SEO插件任意元数据修改漏洞分析

点赞了 一次“SSRF-->RCE”的艰难利用

点赞了 TWIG 3.x with symfony SSTI

点赞了 记对某CMS的一次代码审计

点赞了 CVE-2020-7961 Liferay Portal 反序列化RCE分析

点赞了 Sql预编译与模拟预编译研究

发布了文章 Wordpress InfiniteWP Client插件认证绕过漏洞

发布了文章 Thinkphp < 6.0.2 session id未作过滤导致getshell

发布了文章 Drupal SA-CORE-2019-010 .开头文件名(如.htaccess) 文件上传

点赞了 phpmyadmin PMASA-2020-1 漏洞分析与复现