文章首发在tttang https://tttang.com/archive/1833/
Tailscale 异地组网/P2P内网穿透
dotnet host startup hook
CVE-2022-43781 Bitbucket Server & Data Center 环境变量注入导致RCE
ZK框架权限绕过导致R1Soft RCE并接管Agent
对ZDI公布的InfraSuite Device Master一揽子漏洞的分析
看到zdi发了一堆洞，有反序列化、目录穿越、权限绕过等等，还是dotnet的，于是有了此文。
滥用 Cloudflare ZeroTrust WARP 科学上网
折腾了一下cf的零信任，发现了很多好玩的。虽然hostloc的mjj们应该都玩过了，我还是在这里记录一下。
关键字：cloudflare、warp、vpn。
CVE-2022-41828 Amazon Redshift JDBC Driver RCE
看到了这个东西，然后看了一下发现和pgsql一样
CVE-2022-42889 Apache Commons Text RCE (Text4Shell)
梦游一次从jmx到rce
纯属梦游，勿当真。
Cloudflare Tunnel 内网穿透
fastjson 1.2.80 漏洞分析
学习一下浅蓝的《Hacking JSON》议题。
Doop学习 part 1
ByteCodeDL只是doop的一个分支，所以我也来看看doop。