12 2021 档案

CVE-2016-7124反序列化漏洞复现

摘要：漏洞成因今天学习反序列化的时候，看到cve-2016-7124的这个漏洞，漏洞产生的原因是因为可以修改属性数的大小跳过wakeup的执行，何为wakeup呢？ __wakeup是PHP中的一个魔术方法，如果在反序列化一个类的时候，会先检查是否有__wakeup的存在，有的话，会先调用wakeup里阅读全文

posted @ 2021-12-18 02:37 SecIN社区阅读(214) 评论(0) 推荐(0) 编辑

Digvuln Tricks之JS泄露全到后台越权

摘要：最近在整理笔记，找到了之前为某厂商的测试记录，特此分几篇文章来记录下用到的一些小技巧，以提高渗透测试效率。今天的主题是：Javascript 接口安全，JavaScript文件泄露有可能会给我们的信息收集带来极大的便利，如子域名、后台地址、泄露的口令等信息，另一方面也可能会造成很多安全隐患，如JS 阅读全文

posted @ 2021-12-08 13:36 SecIN社区阅读(324) 评论(0) 推荐(0) 编辑