今天看到一篇文章分析齐博CMS注入的文章：齐博CMS激活验证处SQL注入 ，得空分析了一下，总体感觉漏洞利用比较鸡肋。
Java沙箱逃逸走过的二十个春秋（五）
在上一篇文章中，我们为读者详细介绍了糊涂的代理人漏洞方面的知识，在本文中，我们将继续为读者介绍实例未初始化漏洞。
Java沙箱逃逸走过的二十个春秋（四）
在前面几篇文章中，我们为读者全面介绍了基于内存破坏型漏洞的沙箱逃逸技术。从本文开始，我们将介绍Java级别的漏洞。首先，让我们来了解一下糊涂的代理人漏洞。
Java沙箱逃逸走过的二十个春秋（三）
在上一篇中，我们为读者详细介绍了基于类型混淆漏洞的沙箱逃逸技术。在本文中，我们将继续介绍整型溢出漏洞方面的知识。
Java沙箱逃逸走过的二十个春秋（二）
在上一篇中，我们不仅回顾了Java沙箱的漏洞简史，介绍了Java平台的两个基本组成部分，同时，还讲解了Java安全管理器和doPrivileged方法。在本文中，我们将为读者介绍基于类型混淆漏洞的沙箱逃逸技术。