私域管理平台，LinkWeChat V5.0.3 版本发布
【直播预告】上云 vs 下云：降本增笑？割韭菜？LinkWeChat 是国内首个基于企业微信的开源 SCRM，在集成了企微强大的开放能力的基础上，进一步升级拓展灵活高效的客户运营能力及多元化精准营销能...
admin
CVE-2015-4852 Weblogic T3 反序列化分析
0x01 前言看到很多师傅的面经里面都有提到 Weblogic 这一个漏洞，最近正好有一些闲暇时间，可以看一看。因为环境上总是有一些小问题，所以会在本地和云服务器切换着调试0x02 环境搭建•...
Thinkphp 多语言 RCE
Thinkphp 多语言 RCE七月份的时候挖到这个洞，卖给了国内一个项目，如今距离修复的 commit 已经过去了将近三个月，在这里公开漏洞细节影响范围Thinkphp，v6.0.1~v6.0.13...
beescms代码审计学习
beescms 安装作者准备学习php代码审计和java代码审计，所以审计一些经典易上手的cms，并将过程记录下来。官网下载源码并使用phpstudy安装搭建代码审计先看一下cnvd有哪些已经交的漏...
Java安全SnakeYaml组件中类的探测到反序列化在SPI/C3P0/FastJson的利用
反序列化探测使用URLClassLoader探测String poc = "!!javax.script.ScriptEngineManager [!!java.net.URLClassLoader...
Drupal代码审计之SQL注入漏洞
这一漏洞原本是二零一四年那时候被别人发觉的，本着学习的了解，我来做一个具体的深入分析。漏洞尽管很早以前了，新版本的Drupal乃至早已更改了架构的查看形式。可是分毫不干扰针对漏洞的...