分类安全下的文章

长亭实习(五) - AJP协议文件读取漏洞

年初刷爆EduSRC的Tomcat漏洞。

2020 年 07 月 31 日

长亭实习(四) - Fastjson反序列化漏洞

近两年漏洞之王。

2020 年 07 月 30 日

长亭实习(三) - WebLogic反序列化漏洞

2个关于Weblogic的漏洞。

2020 年 07 月 15 日

长亭实习(二) - Shiro反序列化漏洞

一个Shiro反序列化执行漏洞。

2020 年 07 月 02 日

长亭实习(一) - 内网渗透之Neo-reGeorg

这几天跟着师傅们体验了一番内网渗透，记录一下。

2020 年 06 月 26 日

获取Github最新CVE

公众号上看到的小脚本，拿下来做了一些修改，当Python练手啦~

2020 年 04 月 22 日

POC编写入门

[未完成] 简单POC学习笔记。

2020 年 04 月 21 日

复习 - XSS

XSS相关知识整理。

2020 年 04 月 16 日