点击蓝字关注我们前言学习了一下CodeQL的各种使用方式,决定使用CodeQL细谈一下CC链挖掘,通过一步一步的朝着我们既定的目标进行靠近,最终成功的找到了一条鸡肋的二次反序列化的入口😭😭😭😭前奏Co...
CVE-2022-39396-Parse Server transformUpdate 原型污染远程代码执行漏洞
漏洞详情 此漏洞允许远程攻击者在受影响的 Parse Server 安装上执行任意代码。利用此漏洞不需要身份验证。特定缺陷存在于 transformUpdate 函数中。该问题是由于缺乏对对象原型属性...
【表哥有话说 第85期】JAVA CC1
阔别了这么长时间不知道大家有没有想表哥们呢废话不多说,赶紧看看表哥这周带来的新知识吧!!JAVA CC1 环境准备 http://hg.openjdk.j...
【原创】关于wordpress以及H-Siren主题的一些改动和解决办法
首先对后宫学长表示感谢,感谢他开源出如此美妙的主题!同时也要最真诚的感谢此主题最原始的作者fuzzz以及由 蜜汁路易,真的真的非常感谢,感谢开源!!! 接下来进入正题,希望能对此主题不熟悉的...
【原创】给自己的网页添加小彩蛋
给自己的网页添加小彩蛋 同学现在按f12会看见什么,嘿嘿是否也希望自己的网站也拥有这样的效果(很多网页都有哦,百度,bilibili等) 首先\butterfly\source\js\main.js打...
Java反序列化漏洞:Commons Collections 1 学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID:wx_牛牛_292前置知识分析Transformer接口及其实现类。ConstantTransformer:构造函数传入一个对象,调用transform()方法...
commons-collections反序列化利用链分析(3)
前边分析了CC1和CC2利用链,总体来说都是通过InvokerTransformer#transforme反射调用导致代码执行,但具体构造,先回顾一下CC1和CC2的思路。CC1新建一个map并绑定构...
『代码审计』ysoserial CommonsCollections 1 反序列化分析
点击蓝字 关注我们日期:2022-07-18作者:ICDAT介绍:这篇文章主要是对 ysoserial CommonsCollections 1 反序列化链分析。0x00 前言前面我们首先啃了 Com...
浅谈AOP技术
一、前言AOP(Aspect-Orient Program),意为面向切面编程,是通过预编译方式和运行时动态代理,实现程序功能统一维护的一种技术。通过AOP,可以降低业务代码各部分之间的耦合度。这么说...
Apache Shiro回显poc改造计划
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必...
Transform
今年RSAC大会主题“Transform”并不同于此前的“Change”,因为背后蕴含了安全与IT和业务的融合,于安全行业是一次巨大的变革,或者更准确的说法是,“大家此前一直谈及或期冀的未来”实则已来...
『代码审计』ysoserial CommonsCollections 6 反序列化分析(三)
点击蓝字 / 关注我们日期:2022-05-12作者:ICDAT介绍:这篇文章主要是跟着java安全漫谈对ysoserial CommonsCollections 6反序列化链分析。0x0...
4