记录第一次申请CVE编号过程作为一个安服仔突发奇想去申请个CVE编号，大型的CMS代码太多了太复杂，我们就选一些小的CMS的来代码审计获取CVE编号。漏洞很水，但是自己的首个CVE还是有纪念意义的。M...
02月03日22 views评论filepath
param
记录第一次申请CVE编号过程
02月03日22 views评论filepath
param
02月03日22 views评论filepath
param
sqlmap-tamper脚本整理
最近在看脚本，感觉想用什么不太好找，整理了一下，也分享给大家。整理不易，感谢大家点个赞或者在看word文档排版可能更好一点：后台回复221019领取替换替换单引号1、apostrophemask.py...
10月20日160 views评论sqlmap
tamper
记一次Spring表达式注入
该漏洞仅影响 Spring Boot 1.2.8之前版本，Spring Boot 1.2.8版本之后已得到修补。 本文涉及知识点靶场练习——Springboot未授权访问：Actuato...
09月16日35 views记一次Spring表达式注入已关闭评论exec
spring
一些payloads
近日成为带娃狂魔就没怎么更新，请大家见谅。也辛苦了我们的歪总。 1、Server Side Template Injection Payloads（服务端模板注入 SSTI-payloads...
03月09日安全文章128 views评论java
server