标准云

发布了文章 CrushFTP 身份验证绕过漏洞(CVE-2025-2825)

发布了文章 jsonpath-plus远程代码执行漏洞 CVE-2024-21534 ->CVE-2025-1302

发布了文章 瑞友天翼应用虚拟化系统--PHP版本升级后引发的漏洞

发布了文章 Apache Commons JXPath 远程代码执行(CVE-2022-41852)

点赞了 PostgresQL JDBC Drive 任意代码执行漏洞(CVE-2022-21724)

发布了文章 PostgresQL JDBC Drive 任意代码执行漏洞(CVE-2022-21724)

评论了 file_put_content和死亡·杂糅代码之缘

经过实验发现是 php_value 无法利用，请问师傅是哪里配置有误呢

评论了 file_put_content和死亡·杂糅代码之缘

师傅，我在利用 .htaccess的预包含利用 时 总是会返回500的错误，无法正确的读取所指定的文件，我利用的是windows+最新版的phpstudy ,apache 的 rewrite 也开启了…

评论了 Shiro-1.2.4-RememberMe 反序列化踩坑深入分析

emmm ，tomcat 的导入 ，我导入之后 还是不能加载到所定位的tomcat 中ParallelWebappClassLoader 然后可以注意到 fqcn 并不是 [L XXXX; 这样的样子

评论了 Shiro-1.2.4-RememberMe 反序列化踩坑深入分析

师傅您好，最近我也在分析这个漏洞，分析到 readObject 之后，再进行分析时，并没有想您博客上描述的出现这样的数据 “[Ljava.lang.StackTraceElement;” 在 “for…