畅捷通 TPlus FormReportOperateAction.aspx 任意文件读取漏洞复现分析。

美特 CRM sendfile.jsp 任意文件上传漏洞复现，攻击者绕过认证上传恶意文件获取服务器权限。

金和 OA AjaxForGetBudgetTime.ashx 接口 SQL 注入漏洞复现。

天锐绿盾审批系统 findRolePage.do 接口 SQL 注入漏洞复现。

因酷教育软件 queryUserById 信息泄露漏洞复现，未授权访问可泄露用户敏感信息。

OpenClaw 命令大全完整参考手册，涵盖消息、日程、文件、日历、Web 搜索等全子命令及使用示例。

万户 OA govdocumentmanager_sendfile_gd.jsp 接口 SQL 注入漏洞复现。

天锐绿盾审批系统 Fastjson 反序列化命令执行漏洞复现，攻击者可远程执行任意代码。

wechat-cli 微信消息本地查询工具从安装到实战：集成 AI 自动化监控、消息同步机器人搭建，让微信消息可编程、可自动化处理。

青龙面板 dependencies 接口远程代码执行漏洞复现。