[置顶] CC5 反序列化链分析
摘要： CC5 反序列化链分析 前言 本文通过分析一个完整的 CC5 利用链代码，深入理解其构造思路和触发机制。我们将使用以下代码进行实验： import org.apache.commons.collections.Transformer; import org.apache.commons.collec 阅读全文
posted @ 2026-05-16 12:53 ThorneYe 阅读(39) 评论(0) 推荐(0)
2026年5月16日
CC6_TiedMapEntry 链反序列化
摘要： CC6_TiedMapEntry 链反序列化 前言 import org.apache.commons.collections4.functors.ChainedTransformer; import org.apache.commons.collections4.functors.Constant 阅读全文
posted @ 2026-05-16 13:27 ThorneYe 阅读(3) 评论(0) 推荐(0)
2025年12月26日
AWS S3枚举基础
摘要： 解题 拿到网站http://dev.huge-logistics.com我们先可以对其进行基础的信息搜集，https://s3.amazonaws.com/dev.huge-logistics.com/static/favicon.png我们可以发现云资源 aws s3 ls s3://dev.hu 阅读全文
posted @ 2025-12-26 21:27 ThorneYe 阅读(14) 评论(0) 推荐(0)