wr0ld
文章
归档
分类
标签
SRK Toolbox
Payloader
占卜
实验室
相册
游戏
卡牌
◐
实战
5 篇文章。
06-05
一次从 YAML 配置切入的代码审计思路 | RuoYi-Vue-Pro
06-02
审了个百k项目,没想到真出洞了 | RuoYi-Vue-Pro 任意文件上传 & 路径穿越
05-26
拿个简单开源 SpringBoot 项目审计练手,顺手找了个未授权漏洞
05-14
一次被报错"带着走"的文件上传测试
04-30
记一次常态化渗透测试:从域名到 Getshell 的思路