logo

2024

积木报表授权绕过漏洞缓解措施

2019

WinRAR漏洞复现过程

2018

upload-labs writeup
UEditor SSRF漏洞(JSP版本)分析与复现

2017

.NET框架0Day漏洞CVE-2017-8759复现过程
使用PentestBox工具利用ETERNALBLUE对Win7进行攻击,获取Meterpreter反弹
Piwik代码执行漏洞安全分析(附验证过程Getshell)
Samba远程代码执行漏洞(CVE-2017-7494)复现过程