摘要：
SQL Injection(blind)（盲注） 目录： SQL Injection(blind)（盲注）1. Low2.Medi... 阅读全文
摘要：
SQL Injection（SQL回显注入） 目录： SQL Injection（SQL回显注入）1. Low2.Medium3.... 阅读全文
摘要：
序列化serialize() 序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象: class S{ public $test="pikachu"; } $s=new S(); //创建一个对象 serialize($s); //把这个对象进行序列化 序列化后得到的结果是这个样子的 阅读全文
摘要：
本人目前只有CSDN和博客园两个博客网站 其他平台的未遵守CC协议的转载的文章，皆为侵权文章 8ee42d0d-5ad5-4532-9d90-2e121fa8db4b 版权声明：本文为CSDN博主「CVE-柠檬i」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原 阅读全文
摘要：
目录： 一、搭建环境1. 首先拉一个docker镜像2. 然后启动环境 二、获取shell首先，试验一下DNSLog1. 准备JNDI注入工具下载进入目录打包成jar包 2. 利用生成payload反弹shell 一、搭建环境 1. 首先拉一个docker镜像 docker pull vulfocu 阅读全文