ycx's blog

12-28

CVE-2023-4450：jeecgboot积木报表系统 模板注入远程代码执行&分析

12-28

FreeMarker模板注入

09-28

常见webshell流量分析

09-11

SICTF_汪汪队WP

08-22

Hessian反序列化

08-20

SnakeYaml反序列化

08-15

jackson—CVE-2020-24616

08-13

红日靶场-1

08-12

spring内存马

08-10

Log4j2的JNDI注入漏洞（CVE-2021-44228）