摘要：
java的反序列化还是比较常见的，需要多练习，练习 阅读全文
摘要：
这是第一个java系统的漏洞复现。该系统只爆出过着一个编号，可能还有其他漏洞。如果有大佬看到了这篇文章也可以去看看。(因为我试了一下没有收获，大佬们加油)
项目地址放在最后 阅读全文
摘要：
感觉总体还是比较简单的，其中的sql注入还是很多的 阅读全文
摘要：
如果文件上传中出现了奇奇怪怪的参数可以试着查看其来源和作用 阅读全文
摘要：
dedecms系统的部分复现，还有更多的漏洞没有去复现和发现。 阅读全文
摘要：
逻辑漏洞复现、分析
新重点：全局参数 阅读全文
摘要：
文件写入有两个函数：outfile、dumpfile 阅读全文
摘要：
无它唯手熟尔，还是太菜了 阅读全文
摘要：
还有直接拼接的问题，主要是细心才能发现这几个漏洞，因为用工具扫不出了 阅读全文
摘要：
没有什么好说的 阅读全文
