NEWEST | © 哨兵 | SENTINEL SECURITY, LAB

竹杖芒鞋轻胜马，谁怕？

一蓑烟雨任平生。

————苏轼 · 《定风波》

JimuReport Vuln WalkThrough backup

REF xz community:: JimuReport ＜= v1.6.0 漏洞分析 Github...

Bin4xin post on Aug 1, 2024

about

CVE-2022-22947 Spring-Cloud-Gateway-RCE

开源项目 Spring Cloud Gateway 的一个远程代码执行漏洞编号为 CVE-2022-2294...

Bin4xin edited on Feb 24, 2023

about

2022年网鼎杯玄武组赛题复盘-[Web-FindIT]

Web-FindIT赛题复盘本文主要参考《2022 网鼎杯玄武组-you can find it 题解—Spr...

Bin4xin edited on Dec 12, 2022

about

2022年网鼎杯玄武组赛题复盘-[Web-ezJava]

Web-ezJava赛题复盘路由绕过 payload http://localhost/;Evil 绕过 i...

Bin4xin edited on Nov 29, 2022

about

Polkit-CVE-2021-3560

...

Bin4xin edited on Oct 26, 2022

天意似将颁大任，

微躯何厌忍饥寒。

长歌正气重来读，

我比前贤路已宽。

————郁达夫·《乱离杂诗》

「macOS」更新XZ | Upgrade Your XZ Version

5.6.2 (2024-05-29) https://github.com/tukaani-project/...

Bin4xin post on Jul 18, 2024

blog CVE信息搜集vulnerability

::若依:: vulnerability summary

SQL inject sqli-1 /prod-api/system/user/list?pageSize=&a...

Bin4xin edited on Apr 29, 2024

blog 笔记CTF

ICT network security CTF 2022 walkthrough

Misc 奇怪的AES 题目代码 from Crypto.Cipher import AES def ...

Bin4xin edited on Oct 21, 2022

blog 笔记WebWAF

Mod-Security：有关「WAF」的爱恨情仇

添加于2021/02/05 “朝花夕拾” 这篇与WAF相关《技术》博客其实没有多少技术含量，只是当时刚刚接触...

Bin4xin edited on Oct 20, 2022

blog srcCVE信息搜集笔记

不得不谈的：「Spring Boot」未授权渗透

声明这是转载地址，若作者介意请联系：「[email protected]」删除转载文章 ...

LandGrey edited on Oct 8, 2022

最新/更新的「研究」

JimuReport Vuln WalkThrough backup

CVE-2022-22947 Spring-Cloud-Gateway-RCE

2022年网鼎杯玄武组赛题复盘-[Web-FindIT]

2022年网鼎杯玄武组赛题复盘-[Web-ezJava]

Polkit-CVE-2021-3560

最新/更新的「博客」

「macOS」更新XZ | Upgrade Your XZ Version

::若依:: vulnerability summary

ICT network security CTF 2022 walkthrough

Mod-Security：有关「WAF」的爱恨情仇

不得不谈的：「Spring Boot」未授权渗透