随笔档案「2018年12月」 - 羊小弟

CSP攻略

摘要：看完三篇文章应该就懂了csp是干嘛的。 https://www.cnblogs.com/Wayou/p/intro_to_content_security_policy.html https://www.w3.org/TR/CSP3/ http://drops.xmd5.com/static/dro 阅读全文

posted @ 2018-12-28 22:53 羊小弟阅读(1339) 评论(0) 推荐(0)

ThinkPHP5代码执行的简单分析

摘要：漏洞影响版本: ThinkPHP 5.0.5-5.0.22 ThinkPHP 5.1.0-5.1.30 漏洞复现: 一.mac的debug环境搭建。一键化环境搭建工具: mamp pro ,调试工具 PHPstorm 打开mamp pro，设置左上角的file->Edit Template, 设置阅读全文

posted @ 2018-12-13 18:41 羊小弟阅读(1320) 评论(0) 推荐(0)

使用IEDA远程调试

摘要：下面演示在docker中调试代码。使用vulhub作为演示。下载vulhub，进入vulhub/fastjson/vuln/ 编辑docker-compose.yml ,在最后新建一行加入 - "8081:8081" 然后开始编译和运行环境 docker-compose build docker 阅读全文

posted @ 2018-12-06 15:40 羊小弟阅读(694) 评论(0) 推荐(0)