![](https://img-blog.csdnimg.cn/20201014180756738.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CTF
文章平均质量分 89
Elitewa
欢迎加入星盟安全团队!myblog:aHR0cHM6Ly9ibG9nLmJ5emhiLnRvcA==
展开
-
Java安全 CC链3分析
cc链3的后半部分与cc链1相同,都是通过TransformedMap类或LazyMap类触发transform方法,从而触发核心链,与cc1不同的是,cc链3的核心链用到了类在加载初始化时会自动执行静态方法原创 2024-03-08 15:47:52 · 1447 阅读 · 0 评论 -
vulfocus靶场搭建
Vulfocus 是一个漏洞集成平台,将漏洞环境 docker 镜像,放入即可使用,开箱即用,我们可以通过搭建该靶场,简单方便地复现一些框架组件漏洞。原创 2024-02-21 20:03:24 · 1984 阅读 · 2 评论 -
Java安全 CC链6分析
CC链6不受jdk版本与cs版本的影响,在Java安全中最为通用,并且非常简洁,非常有学习的必要,建议在学习CC链6之前先学习一下 URLDNS链 和 CC链1(LazyMap类)原创 2024-02-14 18:10:32 · 1325 阅读 · 2 评论 -
Java安全 URLDNS链分析
URLDNS链是Java安全中比较简单的一条利用链,无需使用任何第三方库,全依靠Java内置的一些类实现,理解好URLDNS链,那么接下来对CC链的学习就会简单许多。原创 2024-02-12 22:37:19 · 1803 阅读 · 1 评论 -
pearcmd文件包含漏洞
pecl是PHP中用于管理扩展而使用的命令行工具,而pear是pecl依赖的类库原创 2024-01-20 15:56:22 · 1560 阅读 · 0 评论 -
CTFd-Web题目动态flag
本文详细讲解了如何在ctfd等靶场部署具有动态flag的web题目,并介绍了如何用docker仓库拉取web题目原创 2023-11-17 23:03:12 · 1642 阅读 · 0 评论 -
[Go语言]SSTI从0到1
本文从最基础的Go web框架讲起,带你由浅入深了解Go语言的ssti漏洞原创 2023-11-11 19:29:36 · 666 阅读 · 0 评论 -
[SHCTF]web方向wp
2023年SHCTFweb方向wp原创 2023-11-11 18:32:00 · 1835 阅读 · 0 评论 -
【Python】pickle反序列化漏洞
pickle 是 Python 的序列化模块,用于将 Python 对象转换为字节流,以便于存储或传输。反序列化是将字节流还原为对象的过程。然而,pickle 反序列化操作的不安全性在于,它可以执行在字节流中包含的任意代码,而不加以验证和限制。原创 2023-09-17 17:29:05 · 1051 阅读 · 1 评论 -
JavaScript原型链污染
JS原型链污染是指在JavaScript中由于原型链的特性,攻击者可以修改对象的原型,从而影响到所有该对象的实例,甚至全局范围内的对象。原型链污染可能导致代码执行漏洞和安全问题原创 2023-09-02 16:41:30 · 782 阅读 · 0 评论 -
Ctfshow nodejs
Node.js是一个基于Chrome V8引擎的JavaScript运行时环境。它允许使用JavaScript来编写服务器端代码,使得JavaScript既可以在浏览器中运行,也可以在服务器端进行开发原创 2023-09-02 16:32:01 · 1074 阅读 · 2 评论 -
CTF之Parse_url函数
parse_url() 是 PHP 内置函数之一,用于解析 URL 字符串,将其拆分为不同的组成部分,可以获取协议、主机名、端口号、路径、查询参数等信息。原创 2023-05-31 21:21:12 · 2505 阅读 · 0 评论 -
SQL注入从0到1
SQL注入为OWASP top 10漏洞之一,本文带你由浅入深了解SQL注入基本原理,深度掌握各种注入方式原创 2023-04-29 00:08:48 · 3392 阅读 · 8 评论 -
RCE(远程命令执行)绕过总结
常见的RCE(远程命令执行)漏洞绕过方法,及原理讲解,干货满满!原创 2023-04-18 22:17:59 · 4157 阅读 · 2 评论 -
Linux 变量操作符“${}“
"${}"是对变量进行处理的一个函数,它可以对变量值进行取长度,截取,替换等操作,也可用于RCE漏洞拼接绕过原创 2023-04-17 20:27:34 · 4317 阅读 · 0 评论 -
PHP常见函数漏洞
常见的PHP特性(bug)总结,干货满满哦原创 2023-04-11 23:01:35 · 3276 阅读 · 3 评论 -
PHP文件上传之条件竞争(其一)
在某些文件上传情境中,后端代码会先保存我们所上传的文件,然后再检查我们上传的文件是否含有风险,如果有的话会被删除,这是我们就需要和删除函数(如unlink()函数)来进行时间与线程上的竞争,争取在删除文件之前访问到该文件,达到攻击效果。原创 2023-04-07 21:07:24 · 2382 阅读 · 5 评论 -
NKCTF baby_php wp
我们需要打开f1ag文件,获取flag,查看当前目录的话,会发现一个叫做ooo.txt的文件,里面放着根目录列表。经分析,所传入的$string字符串不能含有f l a g *?中的任何字符,并且不分大小写。ls指令无法使用,其中含有字符l,我们可以使用dir替代。也就是说所传入的内圈函数要绕过此正则。$cmd变量对应$string。原创 2023-03-31 17:30:21 · 471 阅读 · 0 评论 -
PHP反序列化pop链的构造
简单易懂的反序列化pop链构造原创 2023-03-28 20:32:50 · 977 阅读 · 0 评论