xxw
This guy is lazy, nothing left
UID 70939四川
—本季赏金
—累计赏金
1发布文章
1粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 6 条
2023
2月
评论了 kylin CVE-2022-24697 & CVE-2022-43396
CVE-2022-43396根据前一个漏洞的修复是不能用;来打的
2021
4月
评论了 Apache OFBiz RMI反序列化远程代码执行漏洞（CVE-2021-26295）
所以最后的payload是什么？不会是dnslog吧？
2020
11月
发布了文章 深入利用Shiro反序列化漏洞
2020
1月
评论了 基于Java反序列化RCE - 搞懂RMI、JRMP、JNDI
大佬很强 文章也写的很清楚 膜
评论了 基于Java反序列化RCE - 搞懂RMI、JRMP、JNDI
感谢分享
2018
9月
评论了 ThinkPHP-漏洞分析集合
tp5的洞鸡肋在传参数限定类型为array 正常情况下基本不会这样写