相信懒狗我会不断更新的（bushi
分类 Notes 下的文章
BadUSB yyds!
因为Shiro是Java的开发框架再加上本人不会Java，所以我就一直没有接触过关于它的漏洞。 但是..就在昨天晚上我看到了一朋友复现了它，然后最近实训摸鱼闲来无事就想着我也要复现一波~
参考自J0J0和佩琪师傅
智慧校园管理系统前台注册页面存在文件上传，由于没有对上传的文件进行审查导致可上传恶意文件控制服务器
通达OA v11.7 中存在某接口查询在线用户，当用户在线时会返回 PHPSESSION使其可登录后台系统
来源：https://mp.weixin.qq.com/s/KDlSyDn7DWwnnFeDednk8g
在Zyxel NBG2105 V1.00（AAGU.2）C0设备上，将登录cookie设置为1可提供管理员访问权限。
在1.06.01 Hotfix之前的D-Link DCS-2530L和通过2.02设备的DCS-2670L上发现了一个问题。未经身份验证的/ config / getuser端点允许远程管理员密码泄露。
