Spring Cloud SnakeYAML 一键注册cmd shell和reGeorg
· ☕ 1 分钟
使用Spring Cloud SnakeYAML的反序列化漏洞一键注册cmd shell和reGeorg
Cobalt Strike Powershell 过卡巴免杀上线
· ☕ 2 分钟
没什么技术含量
Weblogic CVE-2020-14645
· ☕ 1 分钟
UniversalExtractor任意调用get、is方法导致JNDI注入。
每日一问：记一次命令注入RCE
· ☕ 2 分钟
在qq群里提出了一个每日一问的活动，目的是拓展渗透实战思路，问题不限于渗透、审计、红队、逆向。这篇文章是昨天晚上临时由实战环境改的一个CTF题。
渗透经验分享之文件操作漏洞拓展
· ☕ 4 分钟
上文分享了注入相关的东西，注入也可以对文件进行操作，本文是对文件操作漏洞的拓展。
渗透经验分享之SQL注入思路拓展
· ☕ 6 分钟
分享一些东西
fastjson 1.2.68 bypass autotype
· ☕ 8 分钟
基于期望类的特性
Ysoserial JDK7u21
· ☕ 4 分钟
0^anything=anything
CVE-2019-3799 Spring-Cloud-Config-Server 路径穿越/任意文件读取
· ☕ 2 分钟
Spring的一些洞
Bypass JEP290
· ☕ 5 分钟
本文学习如何绕过JEP290反序列化限制