文章分类 -  SRC挖掘

新手小白一枚，大佬多多包涵
文件上传 - 利用后端与 WAF 的解析差异性实现绕过
摘要：部门安全技术分享写的一篇小水文 阅读全文
posted @ 2025-12-05 10:19 Zephyr07 阅读(177) 评论(0) 推荐(1)
记某次省h通过struts拿下shell
摘要：开头仍然是找突破口，打点了一天，没有丝毫成果，要下班了，找到突破口了 阅读全文
posted @ 2025-07-24 09:38 Zephyr07 阅读(36) 评论(0) 推荐(1)
几个edu并发漏洞~
摘要：edu并发漏洞捡漏！ 阅读全文
posted @ 2024-12-11 17:34 Zephyr07 阅读(107) 评论(0) 推荐(1)
每日水洞+1（通达OA xss以及swagger xss）
摘要：今日edu收获为0，仅收获两xss和一个ds_store文件泄露（不知道收不收） 阅读全文
posted @ 2024-11-13 14:36 Zephyr07 阅读(64) 评论(0) 推荐(1)