会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
Loading
Amsterdamnit
博客园
首页
新随笔
联系
订阅
管理
2024年7月23日
Apache Shiro 反序列化漏洞 CVE-2016-4437 漏洞复现
摘要: 什么是Shiro Apache Shiro(简称 Shiro)是一个功能强大且易于使用的 Java 安全框架,用于身份验证、授权和加密等安全功能。它提供了一套统一的安全API,可以轻松地集成到Java应用程序中。 Shiro 的主要功能包括: 身份验证:Shiro 可以处理用户身份验证,支持各种常见
阅读全文
posted @ 2024-07-23 23:44 Amsterdamnit
阅读(404)
评论(0)
推荐(0)
2023年11月27日
RSA 进阶 中
摘要: 数论 二项式定理 费马小定理 基础练习 [金盾信安杯2023]babyrsa 题目: #! /usr/bin/env python from libnum import * from Crypto.Util.number import getPrime, bytes_to_long, long_to
阅读全文
posted @ 2023-11-27 11:25 Amsterdamnit
阅读(197)
评论(0)
推荐(0)
2023年9月25日
BUUCTF [极客大挑战 2019]RCE ME
摘要: <?php error_reporting(0); if(isset($_GET['code'])){ $code=$_GET['code']; if(strlen($code)>40){ die("This is too Long."); } if(preg_match("/[A-Za-z0-9]
阅读全文
posted @ 2023-09-25 18:37 Amsterdamnit
阅读(249)
评论(0)
推荐(0)
2023年9月8日
BUUCTF [GYCTF2020]FlaskApp
摘要: 模板注入,Flask模板注入,Flask模板注入-debug模式下Pin码利用
阅读全文
posted @ 2023-09-08 11:24 Amsterdamnit
阅读(926)
评论(2)
推荐(0)
2023年9月7日
BUUCTF [SUCTF 2019]Pythonginx
摘要: Python代码审计,Unicode漏洞,urlsplit函数漏洞
阅读全文
posted @ 2023-09-07 16:16 Amsterdamnit
阅读(150)
评论(0)
推荐(0)
2023年9月6日
BUUCTF [BJDCTF2020]EasySearch
摘要: PHP代码审计,Apache SSI 远程命令执行漏洞
阅读全文
posted @ 2023-09-06 16:39 Amsterdamnit
阅读(179)
评论(0)
推荐(0)
BUUCTF [De1CTF 2019]SSRF Me
摘要: Python代码审计,Flask框架应用,哈希长度扩展攻击
阅读全文
posted @ 2023-09-06 09:45 Amsterdamnit
阅读(86)
评论(0)
推荐(0)
2023年9月5日
BUUCTF [极客大挑战 2019]FinalSQL
摘要: SQL注入,布尔盲注,Python脚本
阅读全文
posted @ 2023-09-05 15:07 Amsterdamnit
阅读(210)
评论(0)
推荐(0)
BUUCTF [CISCN 2019 初赛]Love Math
摘要: PHP代码审计,preg_match绕过
阅读全文
posted @ 2023-09-05 10:55 Amsterdamnit
阅读(69)
评论(0)
推荐(0)
2023年9月4日
BUUCTF [SWPU2019]Web1
摘要: SQL注入,无列名注入
阅读全文
posted @ 2023-09-04 15:11 Amsterdamnit
阅读(183)
评论(0)
推荐(0)
下一页
公告