摘要：
1.利用exp提权 再用一句话木马连接到目标服务器之后，可以直接在命令行输入： 快速查找未安装的补丁cmd指令： systeminfo > micropoor.txt&(for %i in ( KB977165 KB2160329 KB2503665 KB2592799 KB2707511 KB28 阅读全文
posted @ 2026-06-19 12:54
Doll_Marker
阅读(17)
评论(0)
推荐(0)
摘要：
参考文章：https://blog.csdn.net/st3pby/article/details/135111050 ysoserial是一个用于生成java反序列化有效负载的项目。最早在2015年Marshalling Pickles: how deserializing objects wil 阅读全文
posted @ 2026-06-18 16:10
Doll_Marker
阅读(67)
评论(0)
推荐(0)
摘要：
__construct() //用于在创建对象时自动触发当使用 new 关键字实例化一个类时，会自动调用该类的 __construct() 方法 __destruct() //__destruct() 用于在对象被销毁时自动触发对象的销毁对象的引用计数减少为零来触发 __sleep() //序列化s 阅读全文
posted @ 2026-06-18 16:10
Doll_Marker
阅读(16)
评论(0)
推荐(0)
摘要：
在面向对象编程中，Getter 和 Setter 是用于读取和修改对象内部属性（成员变量）的公共方法。它们通常成对出现，是程序设计中实现“封装”这一核心概念的重要工具。 1. 核心概念 Getter（获取器）：用于获取对象私有属性的值。通常以 get 作为前缀，不接受参数，并返回与属性类型相同的值。 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(29)
评论(0)
推荐(0)
摘要：
Java 反序列化基础：gadget 链 & ysoserial 题目 什么是 gadget 链？为什么 Java 反序列化漏洞必须要有 gadget 链才能 RCE？ ysoserial 工具的作用是什么？它为什么需要 CommonsCollections3、CommonsBeanutils1 这 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(73)
评论(0)
推荐(0)
摘要：
题目给的东西都在下面了，(涉及到CVE 2016-7124) class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } //?code= (通过code来传参) 经过分析，后台代码可能对 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(21)
评论(0)
推荐(0)
摘要：
题目源码： <?php error_reporting(0); show_source("index.php"); class 眼见喜{ private $幽魂; private $黑熊精; public function __wakeup(){ if($this->幽魂 == "die"){ ec 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(14)
评论(0)
推荐(0)
摘要：
<?php include 'flag.php'; error_reporting(0); class Name{ private $username = 'nonono'; private $password = 'yesyes'; public function __construct($use 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(16)
评论(0)
推荐(0)
摘要：
PHP反序列化特点 PHP在反序列化时，底层代码是以 ; 作为字段的分隔，以 } 作为结尾(字符串除外)，并且是根据长度判断内容的 ，同时反序列化的过程中必须严格按照序列化规则才能成功实现反序列化 。例如下图超出的abcd部分并不会被反序列化成功。 02 当序列化的长度不对应的时候会出现报错 PHP 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(35)
评论(0)
推荐(0)
摘要：
[网鼎杯 2020 青龙组]AreUSerialz <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $cont 阅读全文
posted @ 2026-06-18 16:09
Doll_Marker
阅读(21)
评论(0)
推荐(0)
浙公网安备 33010602011771号