协力实习回忆 目录 前言 回忆与思考 扫描 突破一 突破二 权限维持 突破三 外网突破 提权 总结与评价 心得与未来 前言 大二下的时候是去协力科技进行了渗透岗位的实习，虽然只是短短实习了40多天，但也是收获了许多的实战的经验，和合作的经历。 回忆与思考 由于是渗透岗位，所以上面会给很多域名来让我们发挥，并提供一个FOFA的会员账号来让我们小组使用…
这篇文章受密码保护，输入密码才能阅读
Shiro550 链 目录 Shiro550 550 环境 原理 DNS探测 CC链3版本系列 invokeTransform触发 不用invokeTransform CB链 Shiro550 550 环境 Commons-beanutils 1.9.2 commons-colletcions 3.2.1 Shiro550 1.2.3 tomcat…
这篇文章受密码保护，输入密码才能阅读
这篇文章受密码保护，输入密码才能阅读
commons collections 3反序列化链学习 目录 前言 简述类加载 类加载器 反序列化 流程链 补全代码 总结 前言 本次使用的JDK版本是Java 1.8u65 CC3链值得学习的地方主要是另一种新的代码执行方式： 动态类加载。 主要的使用场景就是当被禁用Runtime类的时候或者说需要执行任意代码的时候，有时候任意代码会比rce更…
commons collections 6反序列化链学习 目录 前言 思路 过程 工具类 LazyMap TideMapEntry HashCode 调整修复 完整代码 总结 前言 之前是讨论过CC1链，现在CC1链是已经不能用了，因为在8u71中对AnnotationInvocationHandler的readObject方法进行了针对性的修改：…
commons collections 1反序列化链学习 目录 思路 Transformer接口 InvokerTransformer类 ChainedTransformer类 ConstantTransformer类 思路过程 0x00第一部分 0x01第二部分 0x02第三部分 Runtime改写 ChainedTransformer简化序列化…
Java反序列化--URLDNS链 目录 Java反序列化 反序列化 安全问题 readObject方法 readObject包含可控参数 Java反射 获取Class类 获取/修改属性 Java反射链 分析 实践 总结 Java反序列化 反序列化 Java序列化是指把Java对象转换为字节序列的过程；而Java反序列化是指把字节序列恢复为Java…
2023安洵 --ezphp 目录 前言 流程 index.php 源码分析 绕过preg_match exp e4eeee4vaa1ll1we44ebf111a4g.php 源码分析 环境变量命令注入 绕过黑名单 前言 这次的安洵是成都学院办的，只能说依托答辩 要不是手快，题都看不了 后面题做到一半，平台没了，好家伙现在连平台都要我自己搭是吧 题…