通过hook eval解密混淆的PHP文件
扒开加密shell的底裤。
Weblogic CVE-2016-0638 StreamMessageImpl反序列化绕过分析
Weblogic系列文章
Weblogic CVE-2015-4852 反序列化RCE分析
common-collections导致的反序列化RCE，闲着也是闲着，分析下。
Java下多种执行命令的姿势及问题
Java中执行命令有很多姿势，但是有时候带有|,<,>等符号的命令没办法正常执行。为什么呢？
ysoserial CommonsCollections 5 反序列化分析
ysoserial 系列
Weiphp exp表达式注入
和thinkphp3.2.3的exp注入类似。
Weiphp5 未授权访问
偶然挖到的
Thinkphp 源码阅读
看明白thinkphp5框架是怎么实现的
Thinkphp5 RCE总结
thinkphp5 rce 分析总结
Thinkphp3 漏洞总结
先总结thinkphp3的漏洞
Sqlmap Tamper 编写
从零开始写tamper
MSSQL使用CLR程序集来执行命令
使用mssql中的clr程序集来执行命令
Thinkphp错误使用Upload类导致getshell
对tp的错误使用导致的。
Java 反序列化基础
又臭又长🙃
Bypass MySQL Yunsuo
开锁