wr0ld

实战

5 篇文章。

  1. 06-05 一次从 YAML 配置切入的代码审计思路 | RuoYi-Vue-Pro
  2. 06-02 审了个百k项目,没想到真出洞了 | RuoYi-Vue-Pro 任意文件上传 & 路径穿越
  3. 05-26 拿个简单开源 SpringBoot 项目审计练手,顺手找了个未授权漏洞
  4. 05-14 一次被报错"带着走"的文件上传测试
  5. 04-30 记一次常态化渗透测试:从域名到 Getshell 的思路