你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
这几天研究了一下Confluence的RCE，CVE-2022-26134，核心原理是一个OGNL表达式注入漏洞。在去年的时候也出过一个OGNL表达式注入CVE-2021-26084。
去年出......
图片
@张振峰:有没有国外开源的java cms，想审计学习下，能推荐几个吗？
按照我在这篇文章里提的方法：https://www.leavesongs.com/PENETRATION/cachet......