分类漏洞复现下的文章

Log4j-JNDI注入RCE

发点笔记

2022 年 01 月 23 日

Weblogic-CVE-2021-2109

CVE-2021-2109，可通过LDAP协议方式实现JNDI注入攻击。

2021 年 01 月 28 日

实习记录(五) - AJP协议文件读取漏洞

年初刷爆EduSRC的Tomcat漏洞。

2020 年 07 月 31 日

实习记录(四) - Fastjson反序列化漏洞

近两年漏洞之王。

2020 年 07 月 30 日

实习记录(三) - WebLogic反序列化漏洞

2个关于Weblogic的漏洞。

2020 年 07 月 15 日

实习记录(二) - Shiro反序列化漏洞

一个Shiro反序列化执行漏洞。

2020 年 07 月 02 日

墨者 - SQL注入

[未完成] 墨者学院 - SQL注入

2020 年 04 月 07 日

墨者 - 文件上传

墨者学院 - 文件上传

2020 年 04 月 05 日