DotNetNuke Deserialization RCE CVE–2017–9822
学习 .NET 反序列化
饼干の博客
不为梦想本身奋斗，为那个提出梦想的自己
标签：# 漏洞分析
Apace Commons Text RCE(CVE-2022-42889)
很好奇这种漏洞情报怎么在公布之前就能找到
Clash for Windows XSS RCE 分析
突然爆出了 Clash for Windows 的 XSS 远程命令执行漏洞，刚好有空，简单分析一下。
CVE-2021-45232 Unauthorized Access
前几天网上爆出 Apache APISIX Dashboard 存在未授权访问漏洞，我也是在第一时间进行部署复现，但是由于一些原因到现在才写博客。