[网鼎杯 2020 朱雀组]phpweb-1|反序列化
- 2022 年 8 月 31 日
- 笔记
1、打开界面之后界面一直在刷新，检查源代码也未发现提示信息，但是在检查中发现了两个隐藏的属性：func和p，抓包进行查看 …
Continue Reading
[CISCN2019 华北赛区 Day1 Web2]ikun-1
- 2022 年 8 月 26 日
- 笔记
考点：JWT身份伪造、python pickle反序列化、逻辑漏洞 1、打开之后首页界面直接看到了提示信息，信息如下： …
Continue Reading
ThinkPHP3.2.3反序列化链子分析
- 2022 年 4 月 15 日
- 笔记
前言 目前官方已经不再维护ThinkPHP3.2.3，本文仅对ThinkPHP3.2.3反序列化链子进行复现，如有纰 …
Continue Reading
jackson学习+CVE-2019-12086漏洞分析
- 2021 年 5 月 31 日
- 笔记
jackson和fastjson差不多,都是用来更方便的处理json 国人用fastjson,老外用jackso …
Continue Reading
从0开始fastjson漏洞分析
- 2021 年 5 月 17 日
- 笔记
关于fastjson漏洞利用参考://www.cnblogs.com/piaomiaohongchen/p/1079 …
Continue Reading