所有文章
分类&标签

嗯.. 目前共计 16 篇日志。继续努力。

2019

weblogic wls9-async组件rce漏洞分析

04-30

Apache Solr RCE(CVE-2019-0192)分析复现

04-01

2018

Vanilla SQL Injection Vulnerability

10-02

2017

PHPOK 4.7从注入到getshell

11-24

catfishcms V4.5.7前台SQL注入

09-29

74cms v4.2.3前台任意文件读取

07-05

Catfish CMS两处任意文件操作

03-27

opensns最新版前台getshell

02-21

2016

zzcms最新产品版任意文件删除(可导致重装)

11-30

jeb2.2.7动态调试apk

11-27

六爻的空亡

11-24

得推校园o2o系统前台getshell(demo复现)

11-16

ask2问答系统最新版绕过全局防注入进行注入(官方复现）

11-07

Thinksns前台getshell

11-02

海洋cms前台任意代码执行

11-02

海盗云商(2.2.1.160429)前台无限制注入(无需登录，无视GPC)

11-02

目前共计4个分类

android (1) 代码审计 (12) 六爻小记 (1) 漏洞分析 (2)