xuvvu6i's blog

由SSTI模板注入漏洞想到的前些日子参加了第十八届信息安全竞赛，其中有到最近很流行的Web题—...

写在最前面当我们研究其他影响力较大的漏洞，如log4j，fastjson时，总是绕不开look...

CSRF（Cross Site Request Forgery，跨站请求伪造）。是一种对网站的...

CVE-2020-14882漏洞描述：​ Oracle WebLogic Se...