2024年9月12日
ThinkPHP 8 反序列化漏洞代码审计(最新)
摘要： 代码审计 首先搜__destruct 進這個vendor/topthink/framework/src/think/route/ResourceRegister.php 满足if判断，然后调用register() namespace think\route; class ResourceRegist 阅读全文
posted @ 2024-09-12 20:52 Litsasuk 阅读(147) 评论(0) 推荐(0)
JDBC反序列化漏洞
摘要： 一、前置知识 JDBC JDBC（Java Database Connectivity）是 Java 语言访问关系型数据库的标准接口。他提供了一系列的方法和对象，来处理数据库的连接和查询操作。 url 在连接数据库时需要传入一个url来指定数据库的ip、配置信息等。 JDBC拦截器 拦截器用与 JD 阅读全文
posted @ 2024-09-12 17:08 Litsasuk 阅读(1178) 评论(4) 推荐(3)