自从有了Gateway的RCE之后，后续我感觉Spring Cloud 的其他组件也是挖掘漏洞的重点，这个果然又成为了下一个目标

总结一下shiro权限绕过的内容

第一次使用这个工具记录一下

Python终端调试的一些方法

Thymeleaf模板注入学习

moodle相关的一个反序列化的洞，分析一下

最近看到这个cms又爆出漏洞，抓紧分析一下

挖漏洞的时候突然想到这个点，想去测试一下，去探究一下到底在哪个版本这个东西被修复了，就无法触发读文件/反序列化了