随笔分类 - Web渗透
Java反序列化-URLDNS链分析
摘要：概述 URLDNS是ysoserial中的一条反序列化链名称，主要作用就是可以指定一个URL，当目标进行反序列化后会发起DNS请求，通过观察DNSlog就能判断序列化数据是否被反序列化。下面通过下载ysoserial源码，对URLDNS进行动态调试，了解其中原理，顺带了解一下ysoserial构造序
2023ACTF Story Writeup
摘要：story 设置vip 下载附件进行源码分析 分析app.py，过一遍就发现了render_template_string()，应该就是需要 ssti来读flag 其中的story在/write路由中可控，唯一的条件就是需要session[’vip’] = True 只有/vip路由上可以设置ses
PHP-FPM未授权访问漏洞
摘要：这是在复现西湖论剑2020的NewUpload时学习到的知识点，觉得很有趣就记录下来了。 0x01 起因 参考文章：西湖论剑Web之NewUpload（黑白之道） 划水时间看着师傅的WriteUp时，发现了如下让我不解的操作（我这感人知识面）。本着菜就要多读书的原则，开始了一探究竟。 0x02 深究
XPath注入学习
摘要：XPath注入学习 这篇记录是看完先知社区：XPATH注入学习写的，所以可能很多内容是重复的。写这篇记录仅仅为了让自己更好的掌握XPath注入。 0x01 XPath入门 在学习XPath注入之前，先了解一下什么是XPath 学习入口：W3school学习XPath 按照我个人的理解，XPath就是
CORS配置错误那些事
摘要：CORS配置错误那些事 这里记录一下我学习CORS配置错误漏洞的实验过程。 CORS介绍： 跨域资源共享(CORS) 是一种机制，它使用额外的 HTTP 头来告诉浏览器 让运行在一个 origin (domain) 上的Web应用被准许访问来自不同源服务器上的指定的资源。当一个资源从与该资源本身所在
前端JS加密那些事
摘要：前端JS加密那些事 0x01前端基本编码/加密方式 前端信息枚举时，当通过Burp抓包发现参数经过类似Base64、MD5等方式处理过的，可以直接通过Burp Intruder Payloads PayloadProcessing的设置来进行枚举。这里还有一些其他的功能可以自行拓展（如：增加payl
