Tags

Hey, this is Tags.
java

原生反序列化链 jdk8u20 的新构造

Java Serialization Format

CVE-2023-22518 Confluence 未授权恢复站点

Shiro Padding Oracle Attack (shiro-721)

Linux jdk8 tomcat 使用 lib 的随机性

cve

CVE-2021-41773 复现

Shiro Padding Oracle Attack (shiro-721)

apache

CVE-2021-41773 复现

ejs

ejs RCE CVE-2022-29078 bypass

reverse

ACTF 2021 reverse复现

reverse复现之攻防世界新手区

laravel

A new way to bypass __wakeup() and build POP chain

pop

A new way to bypass __wakeup() and build POP chain

ctf

hfctf2022 ezphp writeup

pwnhub 胖哈勃春季赛 web

wp

hfctf2022 ezphp writeup

nginx

hfctf2022 ezphp writeup

ftp

深入 FTP 攻击 php-fpm 绕过 disable_functions

php

深入 FTP 攻击 php-fpm 绕过 disable_functions

flask

flask漏洞利用小结

web

flask漏洞利用小结

sqli-labs 通关笔记

web复现之buu二号弹

web复现之buu初体验

confluence

CVE-2023-22518 Confluence 未授权恢复站点

https

HTTPS 学习

reading

读书·《程序员的自我修养》

binary

读书·《程序员的自我修养》

shiro

Shiro Padding Oracle Attack (shiro-721)

redis

redis 主从复制 RCE

nodejs

nodejs session-file-store session 伪造

thinkphp

Thinkphp多语言RCE

0day

Thinkphp多语言RCE

pwn

pwn复现之攻防世界新手区

linux

Linux jdk8 tomcat 使用 lib 的随机性

tomcat

Linux jdk8 tomcat 使用 lib 的随机性

sqli

sqli-labs 通关笔记