sha****ock5
shadowsock7
UID 76088中国
—本季赏金
—累计赏金
6发布文章
2粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 15 条
2023
12月
评论了 一次曲折的JDK反序列化到JNDI注入绕过（no forceString）
其他的getter方法导致JNDI注入：（可以从fastjson/jackson的gadget里找找） ch.qos.logback.core.db.JNDIConnectionSource#getC…
2023
11月
2021
3月
发布了文章 Weblogic Console漏洞分析
2021
2月
2019
5月
2019
4月
2019
2月
评论了 某CMS-5.0.190111后台代码执行（CVE-2019-7580）
这个漏洞其实是为了复现CVE-2019-6713的时候找到的 跟CVE-2019-6713原理一样都是写入route.php文件，只是页面触发的地方不一样。
评论了 某CMS-5.0.190111后台代码执行（CVE-2019-7580）
第一次投稿，不太熟悉流程 不知道投稿之后不能编辑了 当时写的有点匆忙 其实后面有写了更细的代码分析 不知道编辑大大还会不会发[笑cry]
评论了 某CMS一处神奇的注入
66666
2019
1月
点赞了 某cms代码审计--漏洞集
点赞了 过D盾webshell分享