摘要: 参考 https://www.52pojie.cn/thread-980141-1-1.html 是一个AES CBC的加密 1 from Crypto.Cipher import AES 2 import base64 3 4 5 def AESencrypt(data, key): 6 aes1 阅读全文
posted @ 2020-12-31 12:10 Mz1 阅读(212) 评论(0) 推荐(0) 编辑
摘要: 这是一个稍长的pop链构造 构造出ssrf打127.0.0.1 利用soap类 脚本如下: 1 <?php 2 3 4 //第一步 反序列化HelloWorld_DB 5 class HelloWorld_DB{ 6 private $coincidence; 7 function __constr 阅读全文
posted @ 2020-12-31 11:40 Mz1 阅读(358) 评论(0) 推荐(0) 编辑