NEWEST | © 哨兵 | SENTINEL SECURITY, LAB

竹杖芒鞋轻胜马，谁怕？

一蓑烟雨任平生。

————苏轼 · 《定风波》

JimuReport Vuln WalkThrough backup

REF xz community:: JimuReport ＜= v1.6.0 漏洞分析

B Bin4xin 15h edited

about

OpenliteSpeed CVE-2022-0072 Vulns

OpenLiteSpeed CVE-2022-0072 目录穿越漏洞漏洞概述 CVE-202

B Bin4xin 17d edited

about

Java框架代码动态调试分析

本文所述技术仅用于安全研究与代码审计目的，任何未经授权的渗透测试或恶意利用行为均违反相关法律法规，后

B Bin4xin 21d edited

about

基于内存的Shiro框架Webshell攻击研究

Shiro 通用前置技术文档：以下内容仅供安全研究与授权渗透测试使用，任何未经授权的攻击行为均属违法

B Bin4xin 21d edited

about

CVE-2022-40664 Shiro Bypass研究历程

Apache Shiro before 1.10.0, Authentication Bypass

B Bin4xin 21d edited

天意似将颁大任，

微躯何厌忍饥寒。

长歌正气重来读，

我比前贤路已宽。

————郁达夫·《乱离杂诗》

Burp Suite 2026.7.3 for macOS 10.15.7/Catalina

在 macOS Catalina 上安装与配置 Burp Suite 2026.7.3

B Bin4xin 6d post

blog CVE信息搜集vulnerability

::若依:: vulnerability summary

SQL inject sqli-1 /prod-api/system/user/list?page

B Bin4xin Sep 17, 54738

blog 笔记CTF

ICT network security CTF 2022 walkthrough

Misc 奇怪的AES 题目代码 from Crypto.Cipher import AE

B Bin4xin Nov 14, 54714

blog 笔记WebWAF

Mod-Security：有关「WAF」的爱恨情仇

添加于2021/02/05 “朝花夕拾” 这篇与WAF相关《技术》博客其实没有多少技术含量，只

B Bin4xin Aug 1, 51949

blog srcCVE信息搜集笔记

不得不谈的：「Spring Boot」未授权渗透

零：路由和版本 0x01：路由知识 Spring Boot 1.x 版本默认内置路由的根路

L LandGrey Jul 5, 52702

最新/更新的「研究」

JimuReport Vuln WalkThrough backup

OpenliteSpeed CVE-2022-0072 Vulns

Java框架代码动态调试分析

基于内存的Shiro框架Webshell攻击研究

CVE-2022-40664 Shiro Bypass研究历程

最新/更新的「博客」

Burp Suite 2026.7.3 for macOS 10.15.7/Catalina

::若依:: vulnerability summary

ICT network security CTF 2022 walkthrough

Mod-Security：有关「WAF」的爱恨情仇

不得不谈的：「Spring Boot」未授权渗透