扫码加内部知识圈获取漏洞资料本文章由团队成员[chobits02]授权转载并发布我们是C4安全团队,师傅们别忘了关注和点赞,团队的成长离不开你们★~漏洞描述01某天OA系统是一个以技术领先著称的协同软...
用友NC workflowService SQL注入1day代码分析 PoC
0x00.漏洞描述 用友NC存在SQL注入漏洞,攻击者可通过该漏洞获取数据库敏感数据 0x01.漏洞分析 home/modules/webimp/lib/pubwebimp_cpwfmLevel-1/...
黑名单上传.xamlx文件实现RCE
0x01 xamlx介绍XAMLX 文件是一种特殊的文件类型,主要用于定义 Windows Workflow Services工作流服务中的工作流程,下面是一个简单的xamlx文件结构<Work...