發(fā)簡信
IP屬地：北京
-
weblogic XMLDecoder反序列化XMLDecoder和XMLEncoder java中對對象的序列化和反序列化有多種實現(xiàn)方式谐鼎，比如原生的使用ObjectOuptutStream...
-
d3ctf easyweb題解前言 這道題思路其實就是，如果在php中遇到了模版注入，但是限制了不允許執(zhí)行php代碼的時候，怎么通過模版注入達到RCE的效果 考點 預期： 二...
-
xctf weiPHP && ThinkCMF pathinfo模式分析前言 這篇文章不再去分析common_add方法導致的RCE漏洞的原理，而是分析一下喊熟，為什么路由會到用戶自定義控制器的父類中 要想知道為什么會到...
-
shiro-1.2.4反序列化漏洞分析漏洞分析 將斷點下在DefaultSecurityManager類的resolvePrincipals方法中 可控的cookie 第一步檢查了是...