前言 今天给大家带来一篇关于emlog的代码审计文章，该漏洞属于后台SQL注入，利用条件比较苛刻，用来学习代码审计思路还是挺好的 环境搭建 emlog是emlog个人开发者的一套基于PHP和MySQL的CMS建站...

前言 每天学习一天，走大佬走过的路线，向大佬逐步靠近，虽然这个路程很难，同时有一大堆的问题让人劝退，坚持一点是一点吧。 介绍 梦想CMS简称“lmxcms”是一套开源的网站管理系统（cms），无...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CNVD-2017-02833 fastjson 1.2.24 RCE Fastjson是一个Java库,可以将Java对象转换为JSON格式,当然它也可以将JSON字符串转换为Java对象。...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CNVD-2019-22238 fastjson 1.2.47 RCE  Fastjson是一个Java库,可以将Java对象转换为JSON格式,当然它也可以将JSON字符串转换为Java...