安全文章

某安全产品鸡肋SSRF到RCE

21年挖的某安全产品的漏洞,现在回去看还是觉得蛮有意思的,整理重发一下,有空再写写某远OA部分版本的类似该洞的一个洞,也蛮有意思。0x01 起系统有session秘钥硬编码的问题,自己生成cookie...
阅读全文