Moonlight Bug Hunter
jinja2 沙箱 bypass
jinja2 sandbox bypass
假期闲着无聊翻了下 conf 代码，发现了一个 jndi 注入，可惜新版本修了，次新版应该可以打。位置还在用户宏编辑处，触发方式和之前一样，gadgets 也齐全[困]
Powerful PowerShell For Linux
Linux Powershell 加载 shellcode
下岗倒计时：gpt4 当面卷我实录
gpt4 当面卷我
过期的 airflow rce
Codeql 挖洞？
挖洞神器 codeql？
一个漏洞一年班
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)