2026年1月7日
一些Nday
摘要： GeoServer - 远程代码执行GeoServer是一个用Java编写的开源服务器，用于共享和编辑地理空间数据。该漏洞允许未经身份验证的远程攻击者通过构造特定的请求，在服务器上执行任意代码，从而可能获取服务器的控制权。这个漏洞在2024年7月2日被公开，影响多个版本的GeoServer，包括2. 阅读全文
posted @ 2026-01-07 17:41 絮行-l 阅读(3) 评论(0) 推荐(0)
极客大挑战2025
摘要： 极客⼤挑战2025 Web： XSS留⾔板： POP反序列化： JWT token ⽂件上传： Ez_read： ez-seralize 百年继承 路在脚下 Image Viewer PDF Viewer Xross The Doom PWN： Web： ?php $flag = fopen('/ 阅读全文
posted @ 2026-01-07 17:36 絮行-l 阅读(8) 评论(0) 推荐(0)