• 2026-01-06

  如何用大模型十分钟完成ComfyUI未授权至命令执行利用分析(CVE-2025-67303)

• 2025-12-21

  浅析帆软前台表达式注入&WAF-Bypass

• 2025-11-13

  东方通TongWeb最新反序列化利用分析

• 2025-11-10

  No-FTP:高版本JDK如何通过XXE-OOB读取多行文件

• 2025-09-02

  部分博客密码删除临时通知

• 2025-09-02

  浅析用友U8Cloud文件上传绕过

• 2025-08-18

  浅析SmarBI最新权限绕过致RCE

• 2025-07-30

  浅析U8Cloud最新权限绕过至RCE

• 2025-07-12

  契约锁前台代码执行补丁绕过(20250707)

• 2025-07-09

  如何从灰盒角度快速复现Weaver最新SQL注入

Page 1 of 12

• JavaSec:

  记录一些学习Java的心得

• HackingFernFlower:

  补天白帽大会Java字节码混淆代码示例