自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

Lucky1youzi的博客

  • 博客(7)
  • 收藏
  • 关注
排序：
按最后发布时间
按访问量
RSS订阅

原创 漏洞复现 Fastjson 1.2.47-rce

用burp得扩展插件FastjsonScan来进行检测，将拦截得包右击鼠标发送Extensions/FastjsonScan ,如果扫描的目标存在漏洞，在窗口下面的Request窗口会展示使用的payload,如果没有漏洞，则会展示原始的请求与响应。fastjson于1.2.24版本后增加了反序列化白名单，而在1.2.48以前的版本中，攻击者可以利用特殊构造的json字符串绕过白名单检测，成功执行任意命令。构造反弹shell,进行base64编码，推荐在线工具，可以快速做bash反弹shell命令。

2024-01-05 16:27:56 915 2

原创 struts2--（CVE-2017-12611）S2-053

struts2--（CVE-2017-12611）S2-053

2023-03-13 17:31:22 132

原创 struts2--（CVE-2017-9791）s2-048

struts2--（CVE-2017-9791）s2-048

2023-03-13 16:38:05 110

原创 Thinkphp5.0.23 rce（远程代码执行）

Thinkphp5.0.23 rce（远程代码执行）

2023-01-20 11:50:45 876 3

原创 WebLogic XMLDecoder反序列化漏洞(CVE-2017-10271)

weblogic相关漏洞复现

2023-01-02 20:59:30 165

原创 Spring Data Commons远程命令执行(CVE-2018-1273)

渗透

2023-01-02 16:51:34 260 1

原创 Spring Web Flow RCE漏洞复现 （CVE-2017-4971 ）

渗透

2023-01-02 16:19:37 226 1

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除