Y4tacker的博客_安全学习

[CTFSHOW]SQL注入(WEB入门)

文章目录前言新手区web171web172web173web174前言看大家好像挺需要的所

php

d3

ci

原创 2022-12-28 18:53:04 816 阅读

SSTI模板注入及绕过姿势(基于Python-Jinja2)

http://xmctf.top:8962/?name={{

bc

python

字符串格式化

原创 2022-12-28 18:53:00 382 阅读

常用术语(笔记持续更新)

这里写自定义目录标题肉鸡一句话木马肉鸡肉鸡也称傀儡机，是指可以被黑客远

服务器

php

Shell

原创 2022-12-28 18:52:56 81 阅读

[代码审计]WXCMS0.3.2

@Author：Y4tacker@Time：2021/4/14文章目录前言WCMS跨站脚本漏洞以及

php

html

css

原创 2022-12-28 18:52:25 55 阅读

[SCU校赛]Web部分-Writeup

文章目录写在前面入门fastapishell野兽先辈的文件Bypass_waf解法一解法

php

全局变量

反序列化

原创 2022-12-28 18:52:24 192 阅读

[PHP代码审计]SEACMS命令执行漏洞

文章目录写在前面漏洞演示漏洞点分析写在前面考虑到是后台，且后台目录随机，

.net

php

图片水印

原创 2022-12-28 18:52:24 331 阅读

Flask内存马

文章目录前言前置知识app.add_url_rule()函数lambda表达式正文参考文章前言只

flask

lambda表达式

python

原创 2022-12-28 18:51:57 243 阅读

[CTF]PHP反序列化总结

文章目录PHP反序列化这一篇就够了简介常见的序列化格式案例引入反序列化中常见的魔术方法反序列化绕过小Trickphp7.1+反序列化

php

反序列化

序列化

原创 2022-12-14 20:19:59 574 阅读

[JAVA反序列化]Javacc链1分析

文章目录写在前面动态代理简单介绍动态代理的实现JavaCC链1解读参考文章写在前面这几天算是好好一边审计PHP的一些CMS一边啃Java的代码，终于能

动态代理

java

System

原创 2022-12-14 20:17:40 182 阅读

[2021]SXCCTF-WP

文章目录WebbaseWechatWebbase首先进去发现http://10xxx01/?user=Qg

php

flask

上传

原创 2022-11-14 19:17:33 4895 阅读

对Java反序列化数据绕WAF新姿势的补充

文章目录对Java反序列化脏数据绕WAF新姿势的补充写在前面引言为什么这里第一个属性反

java

安全

反序列化

数据

原创 2022-11-14 19:13:06 129 阅读

[代码审计]信呼协同办公系统2.2存在文件上传配合云处理函数组合拳RCE

文章目录写在前面分析脚本写在前面本次强网杯决赛的一个题，还是蛮有意思的，代码可以在github拿到 https://github.com/rainrocka/xinhu分析首先这个系统存在弱口令，在题目给的sql文件当中通过在线md5得到test/abc123接下来就是随便找一个地方进行文件上传我们抓包看看对这个php文件进行了什么处理，其调用了webm

php

thinkphp

后缀

github

原创 2022-11-06 17:09:44 1014 阅读

[BUUCTF]从WEB题学习SOAP+CLRF注入

文章目录考点前言代码审计(WP)参考链接考点SOAP+CLRF+PHAR+反弹shell前言做自己喜欢的事情，别计较得失这些题也太喜欢phar与反弹shell了啊这 Add：一些文章中所提到的学习链接放到了参考链接处代码审计(WP)首先是文件上传的部分，输入参数开头过滤了一堆协议吧，上次极客大挑战就是用compress.bzip加上phar绕过

php

反序列化

文件上传

原创 2022-11-06 17:02:09 180 阅读

[BUUCTF]从web题学习Python3f-string格式化字符串漏洞与eval注入

pe: text/html<link rel

单引号

python

git

原创 2022-11-06 17:00:37 7 阅读

[SQL注入学习]针对union盲注的一次实验

x

php

数据库

原创 2022-11-06 16:59:19 210 阅读

[BUUCTF][BSidesCF 2019]Pick Tac Toe

在网页源代码当中发现因此我们只需要按顺序post三个value来战胜ai，我分别是ul,c,bl

其它

原创 2022-11-06 16:58:45 127 阅读

[Java随笔]冰蝎2.0-jsp马交互部分源码解读及其特征检测

文章目录写在前面源码解读Jsp马交互部分源码解读认证流程特征检测userAgentACCEPT字段写在前面大概是最近搞内存马有点累了，今晚顺便看看冰蝎部分源码，简简单单写篇博客休息休息，本着怕第一次看这个工具源码，怕直接看最新的容易不理解，就拿了个2.0版本看着玩吧，谁知道也太简单了：同款源码在rebeyond/Behinder源码解

java

.net

ide

html

原创 2022-11-03 20:51:44 307 阅读

jsp新webshell的探索之旅

jsp新web

java

tomcat

开发语言

apache

xml

原创 2022-11-03 20:51:28 176 阅读

[CTF].htaccess的使用技巧总结

文章目录前言.htaccess什么是htaccess文件简介其他常见使用方式自定义出错界面SetHandler和ForceTypeAddHandlerAddTypephp_valuephp_flagTrick总结利用404页面文件包含本地文件包含远程文件包含可

php

apache

ide

原创 2022-11-03 20:50:41 301 阅读

[2021XCTF]L3HCTF-Writeup(Web)

文章目录写在前

java

ctf

php

web安全

apache

原创 2022-11-03 20:49:48 104 阅读

[2021N1CTF国际赛]Easyphp-Wp

都不行，这里想到了tar，本来

php

字符串

文件大小

原创 2022-11-03 20:48:43 303 阅读

[Java反序列化]JDK7U21原生反序列化利用链分析

文章目录写在前面利用链JDK7U21原生反序列化利用链分析流程跟踪参考文章写在前面这段时间

反序列化

动态代理

字节码

原创 2022-10-31 10:09:34 434 阅读

[Java安全]fastjson≤1.2.24结合JdbcRowSetImpl利用链

https://zhuanlan.zhihu.com/p/73428357https://blog.csdn.net/further_eye/

java

json

set方法

原创 2022-10-31 10:09:14 105 阅读

[二进制安全学习]ret2syscall

文章目录写在前面ret2syscall参考文章写在前面今天再冲一个就歇息了ret2syscallRet2Syscall，即

系统调用

linux

栈溢出

原创 2022-10-31 10:08:29 168 阅读

[二进制安全学习]ret2shellcode

文章目录写在前面ret2shellcode利用原理利用关键例题参考文章写在前面懒狗的第二篇学习，开

可执行

栈溢出

随机化

原创 2022-10-31 10:07:22 259 阅读

[PHP内核]PHP内核学习(四)------回答PHP的字符串解析特性Bypass([、空格被解析为_，[[只将第一个[解析为_)

文章目录写在前面结果演示parse_str处理流程[、空格被解析为_[[只将第一个[解析为_写在前面写这一篇是自己很早之前就很好奇为什么会这样处理，当时没什么能力，今天来尝试分析一下，php底层对其的处理，因为对web的调试比较麻烦，这里用parse_str分析代替，本文先跟踪parse_str流程再解释结果演示[被替换为_test[a[bc被解析为t

php

赋值

变量名

原创 2022-10-31 10:06:28 118 阅读

[Java安全]Java反序列化之spring-tx(Spring Framework 4.2.4)

文章目录环境依赖分析利用链构造利用链分析环境来自spring-jndi依赖<dependencies> <dep

spring

java

原创 2022-10-31 10:06:09 167 阅读

[Java安全]Java反序列化C3P0之利用URLClassLoader

文章目录C3P0是什么实现不调用构造参数创建对象利用链分析C3P0是什么C3P0是一个开源的JDBC

java

创建对象

spring

赋值

原创 2022-10-31 10:05:54 198 阅读

[Java安全]JDK8u191之后的JNDI注入绕过(javax.el.ELProcessor依赖)

文章目录环境Maven依赖利用分析低版本流程分析JDK8u191之后的JNDI注入绕过参考文章环境

java

apache

加载

原创 2022-10-31 10:05:42 328 阅读

[PHP底层]关于php://filter的分析

文章目录写在前面关于php://filter的处理的一些简单解释php://filter常规流程分析关于exp的分

php

文件流

赋值

原创 2022-10-31 10:05:06 68 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx6358e1fe5abe0的博客

[CTFSHOW]SQL注入(WEB入门)

SSTI模板注入及绕过姿势(基于Python-Jinja2)

常用术语(笔记持续更新)

[代码审计]WXCMS0.3.2

[SCU校赛]Web部分-Writeup

[PHP代码审计]SEACMS命令执行漏洞

Flask内存马

[CTF]PHP反序列化总结

[JAVA反序列化]Javacc链1分析

[2021]SXCCTF-WP

对Java反序列化数据绕WAF新姿势的补充

[代码审计]信呼协同办公系统2.2存在文件上传配合云处理函数组合拳RCE

[BUUCTF]从WEB题学习SOAP+CLRF注入

[BUUCTF]从web题学习Python3f-string格式化字符串漏洞与eval注入

[SQL注入学习]针对union盲注的一次实验

[BUUCTF][BSidesCF 2019]Pick Tac Toe

[Java随笔]冰蝎2.0-jsp马交互部分源码解读及其特征检测

jsp新webshell的探索之旅

[CTF].htaccess的使用技巧总结

[2021XCTF]L3HCTF-Writeup(Web)

[2021N1CTF国际赛]Easyphp-Wp

[Java反序列化]JDK7U21原生反序列化利用链分析

[Java安全]fastjson≤1.2.24结合JdbcRowSetImpl利用链

[二进制安全学习]ret2syscall

[二进制安全学习]ret2shellcode

[PHP内核]PHP内核学习(四)------回答PHP的字符串解析特性Bypass([、空格被解析为_，[[只将第一个[解析为_)

[Java安全]Java反序列化之spring-tx(Spring Framework 4.2.4)

[Java安全]Java反序列化C3P0之利用URLClassLoader

[Java安全]JDK8u191之后的JNDI注入绕过(javax.el.ELProcessor依赖)

[PHP底层]关于php://filter的分析