Guge'sBlog https://gugesay.com/blog 骨哥说事公众号首发地 zh-CN undefined (Guge) undefined (Guge) Wed, 22 May 2024 08:32:44 GMT https://gugesay.com/blog/cve-2024-34359【严重级】可能威胁软件供应链 【严重级】CVE-2024-34359 超过 6000 个 AI 模型容易受到攻击 https://gugesay.com/blog/cve-2024-34359【严重级】可能威胁软件供应链 undefined Wed, 22 May 2024 08:32:44 GMT undefined (Guge) CVE-2024-34359SSTI白帽故事 https://gugesay.com/blog/【cve-2024-4879】servicenow-中的-jelly-模板注入漏洞 【CVE-2024-4879】ServiceNow 中的 Jelly 模板注入漏洞 https://gugesay.com/blog/【cve-2024-4879】servicenow-中的-jelly-模板注入漏洞 undefined Mon, 22 Jul 2024 01:58:15 GMT undefined (Guge) CVE-2024-4879JellyServiceNowSSTI白帽故事 https://gugesay.com/blog/一个简单的-ssti-如何变为-rce 一个简单的 SSTI 如何变为 RCE https://gugesay.com/blog/一个简单的-ssti-如何变为-rce undefined Wed, 29 Oct 2025 06:25:52 GMT undefined (Guge) rceSSTI白帽故事 https://gugesay.com/blog/深入解析ssti：像专家一样发现与利用服务器端模板 深入解析SSTI：像专家一样发现与利用服务器端模板注入漏洞 https://gugesay.com/blog/深入解析ssti：像专家一样发现与利用服务器端模板 undefined Mon, 18 Aug 2025 06:10:17 GMT undefined (Guge) SSTI服务器端模板注入漏洞利用白帽故事网络安全远程代码执行（RCE）