摘要：
js原型链污染 原理介绍 对于语句：object[a][b] = value 如果可以控制a、b、value的值，将a设置为__proto__，我们就可以给object对象的原型设置一个b属性，值为value。这样所有继承object对象原型的实例对象在本身不拥有b属性的情况下，都会拥有b属性，且值 阅读全文
摘要：
JAVA绕过RASP RASP介绍 RASP是一种安全技术，旨在通过在应用程序运行时实施保护机制来增强应用程序的安全性。它使得应用程序能够实时监控和防御潜在的攻击，而不依赖于外部的安全设备或控制措施。因为从 JDK 1.5 开始，Java 提供了一种动态代理机制，允许代理检测在 JVM 中运行的服务 阅读全文
摘要：
jdk8u20 链子分析 在 JDK7u21 中反序列化漏洞修补方式是在 AnnotationInvocationHandler 类对type属性做了校验,原来的payload就会执行失败。但在8u20中可以用 BeanContextSupport 类对这个修补方式进行绕过，所以说其实 jdk8u2 阅读全文
摘要：
jdk7u21 链子分析 java 中的反序列化大部分时候都依靠第三方组件漏洞，原生链子很少，今天分析其中条：7u21 反序列化 链子分析 环境：Java7u21原生链反序列化要求jdk版本低于7u21，其他的什么第三方依赖都不需要。可以下载 jdk 源码，引入方法和 cc1 一样，下载地址：htt 阅读全文
摘要：
记一次 edu 证书站失败的逻辑漏洞 闲来无事，在礼物中心看到个证书站，看名称感觉应该挺好挖的，简单信息搜集一波，在 hunter 上查看子域名，发现有个管理系统 访问该链接，是个登录框 现在需要去搞一手学号什么的了（因为是随便看看的所以没有先信息搜集），利用 hack 语法找了半天只找到 16，1 阅读全文
摘要：
C3P0 链子分析学习 概述 C3P0是一个开源的数据库连接池，它实现了数据源与JNDI绑定，支持JDBC3规范和实现了JDBC2的标准扩展说明的Connection和Statement池的DataSources对象。即将用于连接数据库的连接整合在一起形成一个随取随用的数据库连接池，使用它的开源项目 阅读全文
摘要：
shiro 反序列化漏洞 Shiro-550 漏洞原理 影响版本：Apache Shiro < 1.2.4 特征判断：返回包中包含rememberMe=deleteMe字段。 为了让浏览器或服务器重启后用户不丢失登录状态，Shiro 支持将持久化信息序列化并加密后保存在 Cookie 的 remem 阅读全文
摘要：
java JNDI 注入学习 Java Naming Directory Interface，Java命名和目录接口，是SUN公司提供的一种标准的Java命名系统接口。通过调用JNDI的API应用程序可以定位资源和其他程序对象。JNDI可访问的现有目录及服务包括：JDBC（Java 数据库连接）、L 阅读全文
摘要：
验证码绕过爆破 图片验证码绕过 方法一、插件 xiapao 下载地址：https://github.com/smxiazi/NEW_xp_CAPTCHA/releases/tag/4.2 需要 python3.6 的环境来启动 sercer.py 服务，下载 python3.6 安装包，选择路径进行 阅读全文
摘要：
fastjaon 反序列化 fastjson 简介 Fastjson 是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。具有执行效率高的特点，应用范围广泛。 使用 demo 一、将类转换为 阅读全文