公众号运营快一年，都是记录个人工作记录和分享，自己也比较佛系，有觉得发的必要才发，最近整理了一下一年来的相关的公众号推文（也把相关的文章进行归类整理一下）。
一、漏洞复现 (原创)
1、CVE -2020-13942 (Apache Unomi 远程代码执行漏洞)复现
2、CVE-2020-9484 (Tomcat cluster sync-session)复现
3、Axis1.4 远程命令执行(CVE-2019-0227)复现
4、Apache Flink未授权访问-远程代码命令执行-复现
5、CVE-2020-8209（Citrix Endpoint Management 任意文件读取）
6、Thinkadmin v6任意文件读取漏洞（CVE-2020-25540）复现
11、通达OA 前台任意用户登录漏洞复现（更新手工获取cookie过程）
15、CISCO ASA任意文件读取漏洞复现 (CVE-2020-3452)
16、CVE-2020-5902（BIG-IP RCE）复现
17、Saltstack CVE-2020-11651和CVE-2020-11652复现
19、PHP imap 远程命令执行漏洞（CVE-2018-19518）复现
20、php-fpm (CVE-2019-11043)漏洞复现
21、JoomlaRCE远程代码执行-CVE-2020-11890-10238-10239( 三个)复现
23、CVE-2020-7471-Django SQL注入漏洞复现
24、Nexus Repository Manager OSS Pro EL表达式远程代码执行CVE-2020-10199_10204
25、Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）复现
27、Draytek企业网络设备命令注入复现（CVE-2020-8515）
28、WebLogic 反序列化漏洞(CVE-2019-2890)复现
29、Jenkins-CI 远程代码执行漏洞（CVE-2017-1000353）项目中遇到复现其他方式尝试
31、（CVE-2020-17530）Struts2 S2-061 远程命令执行漏洞复现
32、(CVE-2020-7961)Liferay Portal RCE 反序列化命令执行漏洞
33、SaltStack Shell 注入 (CVE-2020-16846)漏洞复现
二、代码审计学习记录(原创)
9、 漏洞代码调试(一):Strtus2-048代码分析调试-(CVE-2017-9791)
10、 漏洞代码调试(二):Strtus2-001代码分析调试
三、Java开发&python脚本编写&其他(原创)
1、Java thelostworld DBcrack开发（一）
3、 Java爬虫&html解析-Jsoup(绿盟极光报告)
5、【编程】Python中python-nmap扫描参数（一）
7、 Vim学习笔记整理
四、CTF靶机(转载)
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!
转载声明：著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
订阅查看更多复现文章、学习笔记
thelostworld
安全路上，与你并肩前行！！！！
个人知乎：www.zhihu.com/people/fu-w…
个人简书：www.jianshu.com/u/bf0e38a8d…
个人CSDN：blog.csdn.net/qq_37602797…
个人博客园：www.cnblogs.com/thelostworl…
FREEBUF主页：www.freebuf.com/author/thel…
欢迎添加本公众号作者微信交流，添加时备注一下“公众号”
