摘要：
java反射 概念 反射就是java中一种可以获取一个对象的类的方法，类可以通过反射拿到所有方法，并且调用。 获取类方法 获取一个类的方法有三种： 对象直接调用getclass() 每个类都有一个静态class属性 Class类自带的静态方法forName(String className) pac 阅读全文
摘要：
两道题浅析PHP反序列化逃逸 一、介绍 反序列化逃逸的出现是因为php反序列化函数在进行反序列化操作时，并不会审核字符串中的内容，所以我们可以操纵属性值，使得反序列化提前结束。 反序列化逃逸题一般都是存在一个filter函数，这个函数看似过滤了敏感字符串，其实使得代码的安全性有所降低；并且分为fil 阅读全文
摘要：
【HITCON 2017】SSRFme 1. 看题 代码： <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $http_x_headers = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); $ 阅读全文
摘要：
【GKCTF 2020】ez三剑客 收获 gopher协议SSRF 多利用github搜索已存在的函数漏洞 CMS审计的一些方法 1. ezweb 打开题目给了一个输入框，能够向输入的url发送http请求。F12查看一下，发现hint:?secret，将其作为当前url的GET参数： 直接给出了靶 阅读全文
摘要：
【MRCTF2020】Ezpop_Revenge——PHP原生类SSRF 1. 收获 CMS初审计 google、baidu hack PHP原生类反序列化 2. 看题 2.1 读源码 网页存在源码泄露，访问www.zip，得到源码。同时要知道，typecho模板是存在反序列化注入漏洞的，但是其存在 阅读全文
摘要：
【原型链污染】Python与Js 一、背景 最近在TSCTF的比赛题中遇到了Python的原型链污染题目，所以借此机会学习一下。说到原型链，最多的还是在Js中，所以就一并学习一下。（因为是菜鸡所以文章可能的存在一些错误，欢迎批评指正）。 二、JS原型链简介 原型是Js代码中对象的继承方式。其实和别的 阅读全文
摘要：
【XCTF】Zhuanxv 收获 java题的一般流程 HQL注入 SQL注入 看题 目录扫描 dirsearch扫目录，发现list目录： 一个登录界面，本着尽量不写sql注入题目的原则（因为太菜了这方面，抓包查看代码： js代码中为了加载图片直接写出了后台存储图像路径，那试试能不能通过这个url 阅读全文
摘要：
[ZJCTF 2019]NiZhuanSiWei 收获 file_get_contents绕过 include联想伪协议 熟悉__tostring魔术方法的使用 题目 代码： <?php $text = $_GET["text"]; $file = $_GET["file"]; $password 阅读全文
摘要：
【vulnhub】——DC-9靶机 1. 主机发现 扫描kali主机C段（Kali和DC-9主机在同一个网关下）： 发现主机为192.168.108.146，进行详细端口扫描： 可以看到靶机开了一个ssh和http服务。可以使用ssh弱密码爆破，但是可以看到22端口的状态是filter，这里先看we 阅读全文
摘要：
【第一章 web入门】afr_3——模板注入与proc文件夹 题目来源n1book，buu上的环境 看题 url中提供了name参数，类似在路径中进行了文件名查询然后展示： 随便输入一个数字： 说明肯定题目要求我们利用这个文件读取漏洞。但是输入flag之后显示no permission。所以尝试其他 阅读全文