aixve

摘要：

收集了网络上的多种payload，方便进行fuzz测试阅读全文

posted @ 2024-07-17 09:17 aixve 阅读(778) 评论(0) 推荐(0)

摘要：

由不同入口进入，最后落到命令执行/代码执行之中阅读全文

posted @ 2024-06-14 11:46 aixve 阅读(81) 评论(0) 推荐(0)

摘要： cc2、cc4针对的commons-collections4版本大于4.0（含）阅读全文

posted @ 2024-06-14 10:06 aixve 阅读(141) 评论(0) 推荐(0)

摘要：

cc1的终点`InvokerTransformer`如果被拉黑了怎么办？这就是cc3出现的机缘阅读全文

posted @ 2024-06-12 09:17 aixve 阅读(33) 评论(0) 推荐(0)

摘要：之前在使用Spring相关工具时候发现其中漏洞利用模块CVE-2022-22963需要手动利用，于是尝试编写这个exp 阅读全文

posted @ 2024-05-13 10:48 aixve 阅读(237) 评论(0) 推荐(1)

摘要：

顺势找到setDataSourceName，有setter方法，可以使用fastjson为其添值阅读全文

posted @ 2024-05-11 17:31 aixve 阅读(474) 评论(0) 推荐(0)

摘要：

之前说的Fastjson的利用链，补充来了，没有偷懒（狗头.jpg）阅读全文

posted @ 2024-05-11 15:51 aixve 阅读(512) 评论(0) 推荐(0)

摘要：

当类名以$$BCEL$$开头时，会对后续字符串进行解码操作阅读全文

posted @ 2024-05-11 10:19 aixve 阅读(253) 评论(0) 推荐(0)

摘要：

目录爆破也可以很细致，说不准能一路getshell 阅读全文

posted @ 2024-05-10 16:42 aixve 阅读(77) 评论(0) 推荐(0)

摘要：

与原生的 Java 反序列化不同，FastJson 反序列化并未使用 readObject 方法，而是自定义了反序列化的过程阅读全文

posted @ 2024-05-10 08:45 aixve 阅读(260) 评论(0) 推荐(0)