共计 39 篇文章

---

2022

某报表微服务jdbc反序列化 05-09 s2-052 02-08 细分一个漏洞 01-10 纠正一个漏洞 01-10

2021

O2OAgetshell前传 12-22 dtdparser1.21 SSRF 12-22 若依对sql注入的修复 12-21 ysoserial URLDNS gadget分析笔记 05-19 fastjson1.2.24反序列化jndi注入利用调试跟进 03-11 .getBean("") .callMethod("")的思路 01-12