LandGrey's Blog

目前共计24 篇博客

2020

4-13 通过mysql jdbc 反序列化触发的 SpringBoot RCE 新利用方法

3-28 用友 NC 5.7 反射性 XSS

2-20 基于内存 Webshell 的无文件攻击技术研究

2-1 java jdbc 反序列漏洞的自动化利用

1-14 绕过php webshell检测的一些思考方式

2019

12-7 Java xxe oob 读取多行文件失败的原因

12-4 致远OA帆软报表组件前台XXE漏洞挖掘过程

12-2 致远OA帆软报表组件反射型XSS&SSRF漏洞

11-29 漏洞验证和利用代码编写指南

11-27 使用JVMTI技术解密class文件