erpang

评论了 Weblogic T3/IIOP反序列化漏洞CVE-2024-21181分析

jep290之后就添加了ObjectFilter的过滤，这个是怎么绕的

评论了 高危CNVD|用友-U8-OA基础版存在文件上传漏洞getshell

指纹和系统能对上么，这咋还能截图对了

评论了 某网络教学平台审计过程记录

图片在P一下把

评论了 飞趣开源BBS代码审计-JAVA

这个不错，虽然是从第三方组件审计的，但是有自己的思考，最后还找到了硬编码的问题，点个赞

评论了 CVE-2022-26500 Veeam Backup & Replication RCE

师傅用的什么分析工具啊

评论了 某php商城系统简单的审计

你试试

评论了 CVE-2022-21350 WebLogic T3 RCE 简单分析

有个问题，官方给的cvss是6.5分，但是我看到您的分析，应该是9.8分把

评论了 某平台的一次简单渗透测试记录

可以贴一下冰蝎和哥斯拉报错的图，不然没法分析呀

评论了 某cms代码审计

如果能贴出代码，跟一下就更好了

评论了 任意文件上传之绕过云waf+本地防火墙双重防护

include，可以试一下

评论了 攻击JavaWeb应用[7]-Server篇[1]

老哥，图掉了

评论了 记一次内部红蓝对抗

OA的那个版本有点老，用xml的那个rce感觉使用更佳

评论了 记一次文件上传

云里雾里兄弟，把原理讲一下也行啊，这讲得有点泛泛的

评论了 挖洞小记

基于tp5和springboot开发的后台框架，老哥是不是写错了

评论了 挖洞小记

师傅图裂了，建议使用阿里云自带渲染把

评论了 某edu学校漏洞获得edu证书

食之无味弃之可惜

评论了 empirecms漏洞总结

这个sql注入写文件，不算是代码注入漏洞把

评论了 记录某一天安服仔的漏洞挖掘过程

如果可以尝试一下啊getshell，这个文章就很完整了，偷看.jpg

评论了 "踩坑"S2-061复现与思考

@南宫坚硬 抱歉抱歉，失误失误，安恒的，整错了，重新证明一下，是安恒的

发布了文章 "踩坑"S2-061复现与思考