扒开加密shell的底裤。

Weblogic系列文章

common-collections导致的反序列化RCE，闲着也是闲着，分析下。

Java中执行命令有很多姿势，但是有时候带有|,<,>等符号的命令没办法正常执行。为什么呢？

ysoserial 系列

和thinkphp3.2.3的exp注入类似。

偶然挖到的

看明白thinkphp5框架是怎么实现的

thinkphp5 rce 分析总结

先总结thinkphp3的漏洞

从零开始写tamper

使用mssql中的clr程序集来执行命令

对tp的错误使用导致的。

又臭又长🙃

开锁