gRPC服务 CVE-2023-0297（pyLoad服务RCE）

任意代码执行 任意文件下载 目录遍历

目录遍历 XMLDecoder反序列化 java反编译 java代码审计

mysql数据库 CVE-2022-46169（Cacti框架命令注入） CVE-2021-41091（docker提权）

js代码审计

XSS+SSRF组合拳 TypeScript代码审计

LFI Nginx Neo4j注入 pip download代码执行 python代码审计

TypeScript代码审计 MongoDB盲注

API泄露 API越权 命令执行 CVE-2023-0386（OverlayFS提权）

php代码审计 变量覆盖 文件包含 利用pearcmd.php写shell（不出网）

命令执行 php代码审计

文件上传 php代码审计 phar反序列化