從零帶你看 struts2 中 ognl 命令執行漏洞 2021年04月28日 2021年04月28日 漏洞分析 作者:medi0cr1ty @ QAX CERT 原文鏈接:https://mp.weixin.qq.com/s/RSs7MxolwGhjtENfNx1oTg hi!! 新面孔打個招呼~最近花了...
Windows DNS Server 漏洞研究之補丁分析 2021年04月27日 2021年04月27日 漏洞分析 作者:Strawberry @ QAX CERT 原文鏈接:https://mp.weixin.qq.com/s/2D9WYLI_hgGOdBRUrBw6KQ 2021 年 3 月,微軟于補丁日...
Apache Druid 遠程代碼執行漏洞分析(CVE-2021-25646) 2021年02月05日 2021年02月05日 漏洞分析 作者:Skay@QAX A-TEAM 原文鏈接:https://mp.weixin.qq.com/s/m7WLwJX-566WQ29Tuv7dtg 一、調試環境 https://archive....
Java 回顯綜述 2020年12月30日 2020年12月30日 安全工具&安全開發 · 經驗心得 作者:Skay @ QAX A-TEAM 原文鏈接:https://mp.weixin.qq.com/s/0fWSp71yuaxL_TkZV65EwQ 閱讀文章前希望先對ClassLoader...
中間件內存馬注入&冰蝎連接 2020年12月30日 2020年12月30日 經驗心得 作者:Skay @ QAX A-TEAM 原文鏈接:https://mp.weixin.qq.com/s/eI-50-_W89eN8tsKi-5j4g 在冰蝎原代碼基礎上,增加了內存馬注入的支持...