熊本熊本熊

发布了文章 CVE-2020-26217/26259 Xstream远程代码执行/任意文件删除漏洞分析

评论了 骑士cms从任意文件包含到远程代码执行漏洞分析

@panda 师傅太强了

评论了 骑士cms从任意文件包含到远程代码执行漏洞分析

@panda 因为图片上传绕php_gd没有成功，当时误以为不能用图片上传这种方式。但总觉得不对劲，最近在研究在png文件 IDAT块中写入webshell，主要想看看怎么构造一个数据通过DEFLAT…

发布了文章 骑士cms从任意文件包含到远程代码执行漏洞分析

评论了 Weblogic 10.3.6.0版本 Console HTTP 协议远程代码执行漏洞（CVE-2020-14882）分析以及poc构造

@幽幽听蝉鸣 谢谢~

发布了文章 Weblogic 10.3.6.0版本 Console HTTP 协议远程代码执行漏洞（CVE-2020-14882）分析以及poc构造

评论了 从Weblogic原理上探究CVE-2015-4852、CVE-2016-0638、CVE-2016-3510究竟怎么一回事

2020/11/2日更新了一版，补充了一下readNonProxyDesc中的一些细节

发布了文章 从Weblogic原理上探究CVE-2015-4852、CVE-2016-0638、CVE-2016-3510究竟怎么一回事

发布了文章 FastJson checkAutoType安全机制研究

发布了文章 WordPress Real-Time Find and Replace插件CSRF to Stored XSS漏洞分析

发布了文章 ATutor学习内容管理系统任意文件上传漏洞(CVE-2019-12169)分析

发布了文章 Rand函数引发的安全问题 —— OSSN任意文件读取漏洞（CVE-2020-10560）

发布了文章 WordPress Rank Math SEO插件任意元数据修改漏洞分析

发布了文章 Sql预编译与模拟预编译研究

发布了文章 Struts2框架从请求到Action——反射机制研究

发布了文章 从FlexPaper 2.3.7 安全更新入手反推漏洞

发布了文章 Wordpress 5.2.3 未授权页面查看漏洞（CVE-2019-17671）分析

发布了文章 nhttpd 从目录穿越到远程代码执行漏洞分析(CVE-2019-16278)

发布了文章 YouPHPTube-Encoder 2.3 多个远程代码执行漏洞分析(CVE-2019-5127 / CVE-2019-5128 / CVE-2019-5129)

发布了文章 WordPress WP-Statistics插件存储型XSS漏洞分析