【渗透+取证】博客传送门（持续更新中）
一、漏洞学习专栏
用友系统
【1day】用友 U8 Cloud系统TaskTreeQuery接口SQL注入漏洞学习
【1day】用友 U8 Cloud系统upload.jsp接口任意文件上传漏洞学习
【1day】用友U8Cloud未授权访问漏洞学习
【0day】用友NC portal接口任意文件读取漏洞学习
【1day】用友移动管理系统任意文件上传漏洞学习
【1day】用友移动管理系统任意文件读取漏洞学习【1day】用友GRP-U8 OA日志泄露漏洞学习
【0day】用友CRM系统目录遍历漏洞学习
【1day】用友GRP-U8 OA slbmbygr.jsp接口SQL注入漏洞学习
【1day】用友时空KSOA平台 unitid接口SQL注入漏洞学习
【1day】用友时空KSOA平台 任意文件上传漏洞学习
【1day】用友时空KSOA平台 imagefield接口SQL注入漏洞学习
【1day】用友时空KSOA平台 dept.jsp接口SQL注入漏洞学习
【0day】用友GRP-U8 任意文件上传漏洞学习
【0day】用友GRP-U8 OA bx_historyDataCheck.jsp接口SQL注入漏洞学习
【1day】用友GRP-U8 OA日志泄露漏洞学习
致远系统
【1day】致远 A8+ OA wpsAssistServlet任意文件读取漏洞学习
致远OA漏洞学习——帆软组件 ReportServer 目录遍历漏洞
致远OA漏洞学习——wpsAssistServlet 任意文件上传漏洞
致远OA漏洞学习——A6版本test.jsp 文件上传
致远OA漏洞学习——A6版本敏感信息泄漏漏洞
泛微系统
【1day】泛微e-office OA系统user_page接口未授权访问漏洞学习
【1day】泛微e-office OA SQL注入漏洞学习
【0day】泛微e-office OA未授权访问漏洞学习
【1day】泛微OA漏洞学习——E-Cology BshServlet 远程代码执行漏洞 CNVD-2019-32204
金和系统
【1day】金和协同管理平台c6系统任意文件读取漏洞学习
宏景系统
【1day】宏景OA get_org_tree.jsp接口SQL注入漏洞学习
【1day】宏景OA SmsAcceptGSTXServlet接口 XXE漏洞学习——可读取任意文件
万户系统
【0day】万户协同办公平台 ezofficeSQL注入漏洞学习
【1day】万户协同办公平台 ezoffice未授权访问漏洞学习
狮子鱼CMS
狮子鱼CMS注入漏洞学习
蓝凌OA
【1day】蓝凌OA 系统treexml.tmpl 接口远程命令执行漏洞学习
【1day】蓝凌OA 系统datajson.js接口远程命令执行漏洞学习
【1day】蓝凌OA 系统custom.jsp 接口远程命令执行漏洞学习
【1day】蓝凌OA 系统custom.jsp 接口任意文件读取漏洞学习
金蝶OA
金蝶OA漏洞学习——server_file 目录遍历漏洞
其他系统
【1day】华天软件 OA ntkodownload接口任意文件读取学习
【1day】iRDM4000智慧站房管理员密码重置漏洞学习
【1day】H5S视频平台未授权漏洞学习
【1day】Panabit 日志系统openid接口SQL注入漏洞
二、漏洞复现专栏
用友系统
【1day】复现用友畅捷通CRM create_site.phpSQL注入漏洞
【1day】复现用友 NC NCFindWeb大型企业数字化平台及用友系统uapjs（jsinvoke）任意文件上传漏洞
【0day】复现用友CRM系统任意文件读取漏洞
【1day】复现用友畅捷通T+前台命令执行漏洞
广联达系统
【1day】复现广联达-Linkworks 协同办公管理平台GWGDWebService接口前台任意文件上传漏洞
【1day】复现广联达-Linkworks 协同办公管理平台信息泄露漏洞
【1day】复现广联达-Linkworks 协同办公管理平台ConfigService.asmx接口SQL注入漏洞
【0day】复现广联达-Linkworks 协同办公管理平台GetUserByUserCode接口存在SQL注入漏洞
泛微系统
【0day】复现泛微OA e-cology 任意文件读取漏洞
【1day】复现泛微OA某版本SQL注入漏洞
【1day】复现泛微E-Mobile 6.6 存在命令执行漏洞
【1day】复现泛微E-Mobile 6.0 存在命令执行漏洞
【1day】复现泛微OA e-cology XXE 漏洞——可读取任意文件
【1day】复现泛微e-cology SQL注入漏洞weaver.file.FileDownloadForOutDoc（QVD-2023-15672）
【1day】复现泛微e-cology9 SQL注入高危漏洞
金和系统
【1day】复现金和协同管理平台任意文件读取漏洞
宏景系统
【1day】复现宏景OA KhFieldTree接口 SQL注入漏洞
【1day】复现宏景eHR存在任意文件上传漏洞
【1day】复现宏景HCM codesettree SQL注入漏洞（CNVD-2023-08743）
万户系统
新华三
【1day】复现H3C多系列路由器敏感信息泄露漏洞
飞企互联
【0day】复现飞企互联 FE业务协作平台 某接口任意文件读取漏洞
【1day】复现飞企互联 FE业务协作平台 ShowImageServlet 接口任意文件读取漏洞
海康威视
【0day】复现海康威视综合安防管理平台信息泄露（内网集权账户密码）漏洞
【1day】复现海康威视综合安防管理平台center 接口文件上传漏洞
【0day】复现海康威视综合安防管理平台SSRF服务器端请求伪造漏洞
【1day】复现海康威视综合安防管理平台artemis接口Spring boot heapdump内存泄露漏洞
【1day】复现海康威视综合安防管理平台svm接口文件上传漏洞
【1day】复现海康综合安防管理平台 applyCT Fastjson远程命令执行漏洞
【1day】复现海康威视综合安防管理平台前台任意文件上传漏洞
大华
【1day】复现大华智慧园区综合管理平台存在任意密码读取漏洞
【1day】复现大华智慧园区综合管理平台存在文件上传漏洞
【1day】复现大华智慧园区综合管理平台SQL注入漏洞
【1day】复现大华智慧园区综合管理平台任意文件上传漏洞
金蝶OA
【1day】复现Kingdee 金蝶云星空漏洞FileProxyHandler.kdfile接口任意文件下载漏洞
【1day】复现金蝶OA 云星空 管理中心 kdsvc 远程命令执行漏洞
【1day】复现金蝶OA CommonFileServer任意文件读取漏洞
I Doc View系统
【1day】复现I Doc View系统upload接口任意文件上传漏洞
【1day】复现I Doc View后台弱口令漏洞
时空智友系统
【0day】复现时空智友企业流程化管控系统wc.db数据库文件泄露漏洞
【1day】复现时空智友企业流程化管控系统任意信息泄露漏洞
【1day】复现时空智友企业流程化管控系统任意文件读取漏洞
【0day】复现时空智友企业流程化管控系统SQL注入漏洞
【1day】复现时空智友企业流程化管控系统文件上传漏洞
锐捷系统
【1day】复现锐捷 NBR 路由器 存在任意文件上传漏洞
任我行
【1day】复现任我行协同CRM存在SQL注入漏洞
其他
【1day】复现Array Networks VPN系统任意文件读取漏洞
【1day】复现EasyCVR智能边缘网关 userlist 信息泄漏漏洞
【1day】复现Cellular Router命令执行漏洞
【1day】复现Milesight-VPNserver.js 任意文件读取漏洞
【1day】复现LiveBOS ShowImage.do 接口存在任意文件读取漏洞
【1day】复现深信服数据中心管理系统 XXE漏洞——可读取文件
【1day】复现深信服应用交付管理系统 login 远程命令执行漏洞和账号密码泄漏漏洞
【1day】复现GeoServer CVE-2023-25157 SQL注入
【1day】复现Openfire 权限绕过漏洞（CVE-2023-32315）
【1day】复现CVE-2023-28432（MinIO信息泄露漏洞）
三、电子取证专栏
Windows取证
Windows取证——ShellBags
Windows取证——数据恢复（Fat32文件系统和NTFS文件系统）
Windows取证——注册表总结
Windows取证——记录系统事件的日志
Windows取证——登录过的用户名、新建的用户名和访问的网址文件（墨者学院）
Windows取证——临时文件、删除文件总结
Windows取证——隐藏用户
Windows取证——回收站、3389连接记录、用户名溯源、浏览器记录
Windows取证——CHNTPW工具使用（可更改 Windows 密码）
Windows取证——DOS快捷命令
Windows取证——路由查询常用命令和域操作基础命令
Windows取证——基本网络命令
Windows取证——Powershell常用命令
Windows取证——注册表操作命令
Windows取证——隐藏术
Linux取证
linux取证——开启端口、动静ip、lsblk命令、文件系统
linux取证——基础取证命令集合
linux取证——查看用户登录日志
Linux取证——SSH免密登录
服务器取证
服务器取证——服务器基础知识
内存取证
内存取证——基础知识（volatility内存取证）
Android取证
Android取证——基础知识
其他
取证工具——Hashcat
取证基础——MongoDB数据库基础