安全漏洞

S2-062漏洞确认

概述4月13日，Struts官方发布安全通告，修复了一个远程代码执行漏洞S2-062（CVE-2021-31805）。该漏洞为S2-061的修复不完全造成，当开发人员使用了 %{…} 语法进行强制OG...
admin 04月19日109 views评论https 漏洞
阅读全文
HW&HVV

面对几百个HVV目标的工具选择

在HVV的时候，当给出的公共目标成百上千，我们到底怎么有效率找到可以直接rce的口子。之所以写这篇文也是因为在HVV中跟其他攻击队师傅交流之后有感，成绩好的队伍就是找这些容易打的入口找得快。秉着复盘总...
admin 04月18日305 views评论com https
阅读全文
安全工具

T Wiki 云安全知识文库上线

前言T Wiki 是一个面向云安全方向的知识库，这一点是和其他文库最大的不同，也许这是国内第一个云安全知识文库？搭建这个文库的起因是笔者发现在云安全方向的中文资料属实不多，少有的这些资料也很散乱，于是...
admin 04月16日70 views评论com github
阅读全文