当前标签：代码审计

dcat-admin 后台getshell

zpchcbd 2023-05-04 14:59 阅读:1 评论:0 推荐:0 编辑

OnlyOffice 漏洞挖掘

zpchcbd 2022-11-20 21:02 阅读:8 评论:0 推荐:0 编辑

yapi 命令执行mongodb注入和vm命令执行的分析

zpchcbd 2022-11-16 19:37 阅读:1025 评论:0 推荐:0 编辑

记一次失败的帆软的反序列化链挖掘

zpchcbd 2022-10-06 19:10 阅读:1465 评论:0 推荐:0 编辑

用友uap 6.5 某处反序列化漏洞挖掘

zpchcbd 2022-09-29 16:32 阅读:6 评论:0 推荐:0 编辑

护网帆软10反序列化漏洞分析与二次绕过

zpchcbd 2022-08-24 02:47 阅读:4 评论:0 推荐:0 编辑

用友 uap 6.5 aim/equipmap/accept.jsp任意文件上传分析

zpchcbd 2022-08-20 15:46 阅读:0 评论:0 推荐:0 编辑

interlib 漏洞挖掘

zpchcbd 2022-08-20 13:51 阅读:0 评论:0 推荐:0 编辑

记一次asp站点代码审计的利用

zpchcbd 2022-07-21 09:08 阅读:566 评论:0 推荐:0 编辑

记一次yii2实战反序列化过程

zpchcbd 2022-07-19 22:39 阅读:809 评论:0 推荐:0 编辑

Yii2 反序列化远程代码执行 POP链

zpchcbd 2021-04-28 16:14 阅读:809 评论:0 推荐:0 编辑

Laravel DEBUG模式反序列化远程代码执行 POP链

zpchcbd 2021-04-26 02:02 阅读:1460 评论:0 推荐:0 编辑

关于某源码实战80sec防注入绕过

zpchcbd 2020-08-29 19:20 阅读:871 评论:0 推荐:0 编辑

dedecms v5.7 sp2 三处经典后台getshell

zpchcbd 2020-04-20 23:11 阅读:3423 评论:0 推荐:0 编辑

某华夏BC前台注入到后台getshell

zpchcbd 2020-04-14 23:23 阅读:1 评论:0 推荐:0 编辑

某荣耀BC前台多处注入

zpchcbd 2020-04-14 14:29 阅读:0 评论:0 推荐:0 编辑

WeCenter v3.3.4 多个前台反序列化漏洞挖掘

zpchcbd 2020-04-13 21:34 阅读:1253 评论:0 推荐:0 编辑

PHP域名授权系统 v2.6.x 前台SQL注入

zpchcbd 2020-04-11 00:07 阅读:0 评论:0 推荐:0 编辑

HuCart v5.7.8 前台任意上传getshell

zpchcbd 2020-04-05 14:16 阅读:6 评论:0 推荐:0 编辑

HuCart v5.7.8 全局过滤不严导致的SQL注入

zpchcbd 2020-04-05 13:21 阅读:1 评论:0 推荐:0 编辑