序 2024已近尾声，手机相册翻了又翻，情况貌似与去年别无二致——比赛、旅游、聚餐、锻炼 只是认识的人更多了， […]

前言 不知不觉是给羊城杯出题的第四年了，这次出题的契机是在某次攻防演练中发现的真实场景下的mysql盲注，后面 […]

Vertex 涉及的知识点 Tomcat put 文件上传漏洞（CVE-2017-12615） Jenkins […]

CloudNet 最详细的一集） 涉及的知识点 O2OA 默认账密+后台RCE minio数据同步RCE Mi […]

长城杯 涉及的知识点 thinkphp v5.0.23 RCE 蚁剑disable_functions绕过 b […]

Spoofing 涉及的知识点 Tomcat文件读取和文件执行（CVE-2020-1938） MS17-010 […]

Flarum 涉及的知识点 Flarum后台RCE openssl的capabilities提权 AS-REP […]

Delivery 涉及的知识点 XStream RCE（CVE-2021-29505） NFS利用 ftp的s […]

离线解密RDP密码凭据 注意： 存储rdp连接信息的凭据大小基本都是1KB step1 查看RDP密码凭据 系 […]

Delegation 涉及的知识点 CmsEasy7.7.5任意文件写入(cve-2021-42643) di […]

Exchange 华夏ERP 信息泄露 华夏ERP RCE（fastjson1.2.55反序列化打JDBC） […]