yxxx

评论了 attack-rmi-registry-and-server-with-socket

文章发出去之后，我把代码改成了直接解析lookup returnData来获取objid，ip，port，这部分代码见https://github.com/waderwu/attackRmi/blob…

发布了文章 attack-rmi-registry-and-server-with-socket

评论了 codeql学习——污点分析

@lz1y 感觉可以分开来，先找jar的source到sink，然后再以那个source为sink

发布了文章 codeql学习——污点分析

发布了文章 TWIG 全版本通用 SSTI payloads

发布了文章 TWIG 3.x with symfony SSTI

发布了文章 利用htaccess绕黑名单，mail绕过disable function

发布了文章 2018 X-NUCA ezdotso 条件竞争解法

发布了文章 2018护网杯easy_laravel getshell