四月 30日, 2024
PolarCTF2024春季个人挑战赛wp
机器人打开页面： 一眼robots.txt 123User-agent: *Disallow: /27f5e15b6af3223f1176293cd01...
四月 26日, 2024
第九届中国海洋大学信息安全竞赛web题解
ezPHPparse_str()可以进行变量覆盖。 全部流量包： 菜狗工具#1python继承链攻击。 1print(().__class__.__ba...
四月 24日, 2024
JAVA反序列化——CB链
依赖jdk：jdk8u65 CB：commons-beanutils 1.8.3 在pom.xml里添加 12345678910<dependenc...
四月 20日, 2024
DASCTF2024校赛
cool_indexserver.js: 12345678910111213141516171819202122232425262728293031323...
四月 18日, 2024
JAVA反序列化——CC7链及CC链总结
跟CC5一样，也是利用CC1的LazyMap.get及之后的部分，也是只改了开头。 这次是利用Hashtable.readObject方法，这个类是可以序...
四月 18日, 2024
JAVA反序列化——CC5链
CC5也是在CC1的路线上改了改入口类。 从AnnotationInvocationHandler.readObject改成了BadAttributeVa...
四月 17日, 2024
JAVA反序列化——另一条CC1链
之前的CC1链是利用TransformedMap的checkSetValue方法来调用ChainedTransformer.transform 而另一种写...
四月 17日, 2024
JAVA反序列化——CC2链
详细请看CC4链。CC2链跟CC4链几乎一样，就是在CC4利用InstantiateTransformer类的基础上改成了直接使用InvokerTrans...
四月 17日, 2024
JAVA反序列化——CC3链
这条链是利用动态类加载来经行代码执行。 原理根据java类的动态加载原理，我们知道动态类加载可以通过ClassLoader来完成。而其中有个ClassLo...