2021 ByteCTF-2022 web

发表于 2022-09-27 更新于 2022-10-01 分类于 赛题wp

阅读全文 »

初探java加载动态链接库

发表于 2022-08-31 分类于 Red-Team

阅读全文 »

WMCTF2022

发表于 2022-08-24 分类于 赛题wp

阅读全文 »

初探DLL劫持

发表于 2022-08-24 分类于 Red-Team

阅读全文 »

phpok v6.2

发表于 2022-08-23 分类于 赛题wp

漏洞描述

phpok v6.2存在前台反序列化漏洞，可写入webshell

阅读全文 »

websocket内存马

发表于 2022-08-05 更新于 2022-08-10 分类于 内存马

阅读全文 »

JNDI注入之略微学学

发表于 2022-07-18 更新于 2022-08-10 分类于 JNDI注入

阅读全文 »

2022 DSCTF首届数字空间安全攻防大赛

发表于 2022-07-17 分类于 赛题wp

师傅们带的起飞，弱鸡web狗在线卑微 :(

阅读全文 »

记一次失败的sqlmap代理池

发表于 2022-07-14 分类于 Red-Team

前言

md，弄好了发现免费的代理质量太差了，根本没法达到预期….还是记录下吧。

阅读全文 »

RMI反序列化初探

发表于 2022-07-11 分类于 java反序列化

RMI

关于RMI这部分的学习：Java RMI 攻击由浅入深 | 素十八 以及 RMI反序列化漏洞之三顾茅庐-流程分析 | Halfblue，大佬们的文章就是这么有营养，再推个视频：Java反序列化RMI专题

RMI，即 Remote Method Invocation，Java 的远程方法调用。RMI 为应用提供了远程调用的接口，可以理解为 Java 自带的 RPC 框架，实现RMI的协议叫JRMP，RMI实现的过程中进行了java对象的传递，自然使用了序列化和反序列化，也自然产生了反序列化漏洞。

阅读全文 »