共计 40 篇文章

---

2020

某数据分析平台fastjson反序列化 11-21 mblog4.0存储型XSS+权限绕过 11-20 若依后台管理框架3.2.1逻辑缺陷+未授权访问漏洞+上传漏洞 11-19 反序列化-在利用链里利用socket进行shell回显 10-20 0day预告-我的第一个java组件反序列化漏洞 10-12 springmvc SQL注入逆向跟进 09-10 JSPXCMS任意重定向 07-10 java审计学习笔记-JEECMSx1.4.0两处XSS 07-10

2019

齐博CMS审计-SSRF 01-09

2018

齐博CMS审计-CSRF 12-10