9974****@qq.com

评论了 从用友U8Cloud-FileManageServlet反序列化漏洞开始的0day挖掘之旅

这系统最新补丁啥的洞也还有不少吧。

评论了 spring cloud gateway关于X-Forwarded-Proto的处理

所有Spring Cloud Gateway版本都存在来着好像，底层ConnectionInfo build的时候优先Forwarded头。

评论了 基于Hessian2反序列化挖掘Spring原生利用链

前年smartbi时候一位师傅发过条不出网的（写xlst文件+transform解析触发执行实现字节码加载）

评论了 泛微云桥20240725存在未授权文件上传fileUploadForCowork_fileUpload

又丢一个....还好这玩意实战没用。

评论了 Apache InLong < 1.12.0 JDBC反序列化漏洞分析

补一个案例：https://github.com/advisories/GHSA-6p92-qfqf-qwx4

评论了 SolarWinds Security Event Manager AMF 反序列化 RCE (CVE-2024-0692)

个人猜测：话说这里有没有可能通过C3P0的hex打法组合C3P0的BeanFactory打法实现EL表达式执行。

评论了 以一种更简单的方式构造JRE8u20 Gadget

直呼师傅nb，精髓所在，就是有点费眼睛