标签“Aiwin”描述:
Aiwin

热门标签

Web安全 CTF 开发 随记
“Aiwin” 发布的文章
  • 记一次edu网站的漏洞挖掘

    (0)
  • 记一次EDU SRC平时不怎么爱挖src,因此除了项目需要之外(基本全部都是企业的网站),业余几乎不会抽时间去挖挖各大众测平台的src,还没有挖过类似于学校edu这一类的src,所以抽空尝试尝试... 阅读全文...
  • PbootCMS3.2.4代码审计

    (0)
  • PbootCMS3.2.4代码审计存储型XSS后台页面,修改站点信息处,能够通过POST请求修改一些首页面等各页面的一些描述和展示,包括图片等。抓个包看看路由,这里的路由跟大部分PHP网站的路由... 阅读全文...
  • JDK17绕过反射限制与RASP初探

    (0)
  • 前言逛公众号的时候看到的一些接触的很少的东西,顺带着学习学习。JDK17限制反射在JDK9至JDK16版本之中,Java.*依赖包下所有的非公共字段和方法在进行反射调用的时候,会出现关于非法反射... 阅读全文...
  • RMIConnector类反序列化

    (1)
  • 前言Asal1n老登最近在狂卷关于CTF模块Java Sec反序列化方面的内容,他在出现了各种各样的问题后总会找我讨论一番,然后我就会学习到新的东西,下面这个文章就是这周末出来的一些新内容,记录... 阅读全文...
  • 第一次年会

    (0)
  • 前言今天是竞远安全的年会,也是我出来工作的第一次参加的年会,可能是刚好是竞远安全第二十年,所以举办的比较盛大,年会十分热闹,公司的全部人都聚集在广州希尔顿酒店,拍大合影,领伴手礼,看表演,吃晚饭... 阅读全文...