MySQL CVE-2021-2471 XXE POC 分析
零、影响范围12infected: mysql-connector-java <= 8.0.36fixed:
2021/10/24
articleCard.readMoreWebLogic 反序列化CVE连环三连击
CVE-2020-2555、CVE-2020-2883、CVE-2020-14645，WebLogic 同一个反序列化利用链的补丁绕过攻防战。
2020/9/6
articleCard.readMoreCVE-2020-1956：Apache Kylin 命令注入漏洞分析
2020年5月22日，CNVD 通报了 Apache Kylin 存在命令注入漏洞CVE-2020-1956，我们来分析下。
2020/6/9
articleCard.readMore日志库logback的攻击路径
logback 是 log4j 创始人设计的另一个开源日志组件，这个组件有一些有趣的攻击路径。
2020/3/7
articleCard.readMore【堆溢出】从一个例子学习 House of Force
House of Foce 是堆溢出在特定场景下的一种简单利用方式，通过一个例子来学习下。
2019/12/15
articleCard.readMore利用 Transfer-Encoded: Chunked 绕过 WAF 实战
利用 Transfer-Encoded: Chunked 绕过 WAF 的小技巧
2019/7/20
articleCard.readMoreLinux x64 下的万能 Gadget
Linux x64 下的万能 Gadget
2019/6/30
articleCard.readMore格式化字符串漏洞攻击实战
cheating 是 CTF 里的一道 PWN 题，主要攻击点就在于格式化字符串漏洞的利用。
2019/4/13
articleCard.readMoreCVE-2019-6446 浅析
numpy 反序列化 CVE-2019-6446 浅析
2019/3/25
articleCard.readMoreMozilla Rhino 反序列化漏洞 POC 分析
ysoserial 中收录了 Mozilla Rhino 的反序列化 Gadget，我们来分析一下。
2018/2/24
articleCard.readMorefastjson 反序列化漏洞 POC 分析
fastjson反序列化漏洞POC分析，修复补丁分析。
2017/12/11
articleCard.readMore在 Runtime.getRuntime().exec(String cmd) 中执行任意shell命令的几种方法
在 Runtime.getRuntime().exec(String cmd) 中怎样才能执行任意shell命令呢？
2017/12/2
articleCard.readMoreHTML中，闭合优先的神奇标签
HTML中的神奇标签，跨越属性跨越标签去闭合外层的标签，创造了xss的新思路。
2017/7/16
articleCard.readMoreJetBrains 系列 IDE “本地文件泄漏”和“远程代码执行”漏洞
JetBrains系列IDE存在“本地文件泄漏”和“远程代码执行”漏洞，一起来看下漏洞的发现过程。
2016/9/7
articleCard.readMore闻道语录2
闻道，3岁小娃。初试啼声，啼笑皆非。
2015/11/1
articleCard.readMore闻道语录
闻道，3岁小娃，初试啼音，啼笑皆非。
2014/12/27
articleCard.readMore计算机加法
数学中最简单的就是加法和减法。然而在计算机中，最简单的运算却是AND、OR和NOT。计算机是怎样实现这些基本运算，以及怎样通过这些基本运算完成加法的计算呢？
2014/11/16
articleCard.readMore