2021年3月9日
D^3CTF 2021 8-bit-pub
摘要： 原文：http://w4nder.top/?p=407 这题花了我比较长的时间，一直在想如何命令执行，不过这题也比较容易上车...希望WP出来后能把java那题弄懂 8-bit-pub 首先要成为admin，本来以为是文件读取读key然后伪造session啥的，但是这代码路由写死了 总的来说就三个功 阅读全文
posted @ 2021-03-09 23:08 W4nder 阅读(257) 评论(1) 推荐(0) 编辑
shiro-1.2.4反序列化分析踩坑
摘要： 原文：http://w4nder.top/?p=410 环境搭建 github上下载源码，配上tomcat运行shiro-web shiro-root pom.xml <dependency> <groupId>javax.servlet</groupId> <artifactId>jstl</ar 阅读全文
posted @ 2021-03-09 23:07 W4nder 阅读(612) 评论(0) 推荐(0) 编辑