2019 – JF ' blog

UEditor 1.4.3.3验证SSRF漏洞提高DNS rebinding成功率

日期: 2019-11-13 2022-02-18 更新: 2022-02-18 渗透测试

测试中遇到一个Ueditor 1.4.3.3 php ssrf但是由于DNS rebinding的不稳定性造成复现困难，目前通过延迟等手段可以加大成功率。

日期: 2019-09-27 2022-02-18 更新: 2022-02-18 渗透工具

https://github.com/j1anFen/burp_jspath

日期: 2019-08-01 2022-02-19 更新: 2022-02-19 环境搭建

最近分析一些日志，搭建elasticsearch+kibana玩一玩。

日期: 2019-03-12 2022-06-21 更新: 2022-06-21 漏洞复现

漏洞分析源地址：
https://www.veracode.com/blog/research/exploiting-spring-boot-actuators