發(fā)簡信
IP屬地：河北
-
沒有將free的指針設(shè)為null——UAF漏洞UAF UAF 又名 use after free意思就是使用了已經(jīng)被free過的堆 如果內(nèi)存被釋放了之后 這個指針如果沒有被設(shè)為NULL 之...
-
【pwn學習】buuctf pwn題目（二）下班了繼續(xù)做 level0 先checksec一下 很簡單的道理就是vulner函數(shù)里面存在漏洞call到callsystem就好了 就覆蓋0x...
-
【pwn學習】buuctf pwn題目（一）test_you_nc 進去看main里面就是sh 所以nc就好 rip checksec一下發(fā)現(xiàn)是64位 看一下代碼沒有任何過濾直接一個rop...
-
shiro反序列化學習shiro反序列化學習 最近國慶學習一下shiro的反序列化用docker大法來遠程調(diào)試https://x3fwy.bitcron.com/po...
-
[java 反序列化] Commons Collections5,6反序列化漏洞java的反序列化操作的函數(shù) java有writeObject()函數(shù)可以來執(zhí)行序列化操作 這只是對一個字符串的序列化當然也可以對對象進行序列化...
-
[Ysoserial] 錯誤: 找不到或無法加載主類 解決辦法這幾天在實習碰到的差不多都是java的審計于是就想學習一下java的反序列化下載了Ysoserial可是一直會有一個錯誤爆出來 錯誤: 找不到或...
-
sqlmap源碼解析(二)
sqlmap源碼解析(二) init() _basicOptionValidation 這里檢查了所有的參數(shù)的正確性并給出使用建議 _listT...
-
sqlmap源碼解析(一)
sqlmap源碼解析(一) 打算寫掃描器了 參考一下最經(jīng)典的sqlmap來做目錄 主函數(shù) 在運行之前先運行了四個函數(shù) dirtyPatches ...
-
[西湖論劍awd] web1
[西湖論劍awd] web1 打比賽的時候為了省時看到一個洞就直接打了然后權(quán)限維持就沒仔細看,趁著有空看一下(主要拿分還是靠web2)代碼量并不...