Confluence OGNL表达式注入分析（CVE-2022-26134）

前言

Atlassian Confluence是企业广泛使用的wiki系统。2022年6月2日Atlassian官方发布了一则安全更新， Confluence上存在一个严重的未经身份验证的远程代码执行漏洞。OGNL注入漏洞允许未经身份验证的用户在Confluence Server或Data Center实例上执行任意代码。

2021-07-09

代码审计

23 分钟读完 (大约 3473 个字)

基于ASP.NET MVC的easycms的easy代码审计

有东西被加密了, 请输入密码查看.

2020-09-07

CTF

9 分钟读完 (大约 1416 个字)

DDCTF2020 WEB writeup

前言

DDCTF是个挺好的比赛，题目质量很高，py程度很低。不知道今年为什么这么少队伍签到，难道跟别的比赛撞车了？

2020-03-25

CTF

22 分钟读完 (大约 3320 个字)

BJDCTF_writeup

WEB

fake google

在注释里看就是SSTI。

Confluence OGNL表达式注入分析（CVE-2022-26134）

前言

基于ASP.NET MVC的easycms的easy代码审计

DDCTF2020 WEB writeup

前言

BJDCTF_writeup

WEB

fake google

链接

分类

标签云

最新文章

归档

标签

最新文章

归档

标签

Your browser is out-of-date!