这里介绍了一下ThinkPHP日志泄露继而导致getshell的问题。但总感觉，总归是因为Thinkphp自身存在SQL注入导致的
这篇文章介绍了一些fofa的新特性，比较亮眼。回来会写个比较详细的文章来一一学习
这个靓仔云培训的系列丛书，之前还想找来着，没想到大哥公开了，可以学习一下云安全有关的东西
1.F5 Big-IP漏洞复现：CVE-2023-46747| F5 BIG-IP RCE详细完整分析 2.Apache MQ 61616端口 原理分析 漏洞复现 3.Jumper Server JumperServer分析/复现记录
看着要上传三个文件才能免杀，好处是最终连接的是哥斯拉的webshell。具体原理实现还没分析