漏洞学习记录

JavaXXE

本文章详细记录JavaXXE的漏洞利用原理。

代码审计记录

EasyReport

GitHub地址-https://github.com/zwdgit/EasyReport

漏洞学习记录

Java反序列化-FastJson

本文章详细记录Java反序列化-FastJson的审计全过程和漏洞利用原理。

代码审计记录

Mini-Tmall

GitHub地址-https://github.com/robin-liyong/-Mini-Tmall-

漏洞学习记录

python模板注入漏洞深度解析，从成因到简单利用，从简单利用到绕过，从回显到盲注

该文章详细记录了大量关于jinja2模板引擎中模板注入漏洞的成因和利用方式，以及绕过技巧和盲注方式