点击上方蓝字关注我们 并设为星标0x01 过程一套涉Zha的系统,名字就不给出了,貌似用的人还挺多.该项目框架:ThinkPHP 5.0.24 Debug:True翻遍了所有代码,上传点都限制的比较死...
浅析瑞友天翼应用虚拟化系统前台反序列化-V-lt-7-0-5-1
浅析瑞友天翼应用虚拟化系统前台反序列化(V<=7.0.5.1)看到应急公告简单分析学习一波,漏洞不算难,代码也比较简单,有些细节还是蛮有意思,算是温故而知新,顺便也捡起一些很久没碰的PHP知识鉴...
用友nc65 jiuqisingleservlet前台反序列化 POC+分析
PART.01免责声明道一安全(本公众号)的技术文章仅供参考 PART.02漏洞描述用友NC是一个全面的企业资源规划(ERP)软件,可以帮助中小型企业实现资源规划和管理。该软件综合了财务、销售、采购、...