共计 24 篇文章
2025
Rhabdomancer：ghidra脚本，用于漏洞研究
diff整个linux文件系统定位漏洞代码
CVE-2022-26258复现：Dlink-RCE
2024
个人信息搜集
控制台打出XSS
各种类型上传文件打出XSS
构造URL参数尝试未授权
文件上传之上传cs服务器
爆破hash密码
若依
水平越权
自动化批量注入
逻辑漏洞之垂直越权水平越权未授权
针对后台功能点进行挖掘
CNVD通杀垂直越权
CNVD通杀 SQL注入
Nacost通过文件打出getshell
CSV注入
Webpack利用
Swagger
Druid monitor页面渗透
api接口导致各种漏洞（sql盲注、报错注入等）
fuzz到sql注入
springboot