09 2023 档案
摘要：内网渗透：Vulnstack1靶场记录 环境配置 IP配置： 主机 IP地址 Win7 web服务器 内网：192.168.52.143 外网：192.168.208.160 win2003 域成员主机 192.168.52.141 win2008 域控主机 192.168.52.138 Kali
阅读全文
摘要：web-log 文件下载 访问地址后直接下载了log文件，BurpSuite抓包，在http响应报文字段中可以查看 这个log文件的命名是以日期，尝试查看当天的日志，发现了Java的SpringBoot服务 所以可以下载jar包 日志中的logname是要传的参数，可以实现web目录下的文件下载 代
阅读全文
摘要：基础知识 1. Apache Commons Beanutils Apache Commons BeanUtils 是 Apache Commons 项目的一部分，它是一个用于简化 Java 对象的操作和属性访问的工具库。具体来说，它提供了一组用于操作 JavaBean 对象的工具和方法，使开发人员
阅读全文
摘要：Commons Collections 7 基础知识 1.HashTable 散列表，也称为哈希表，以key-value形式进行访问的数据结构 HashTable具有线程安全：多个线程同时访问它时，不会导致数据不一致。 相对于HashMap、ConcurrentHashMap等线程安全性散列表，Ha
阅读全文
摘要：环境搭建 需要依赖项如下： 调试分析 这条链子是基于CC2的，在CC2基础上替换了将InvokerTransformer替换成InstantiateTransformer，从而使用 Gadget Chain /* Gadget chain: ObjectInputStream.readObject(
阅读全文
摘要：基础知识 1. Java 反射 1.1 getConstructor getConstructor 是Java反射API中的一个方法，用于获取类的公共构造方法的引用。构造方法是一种特殊的方法，用于创建类的实例（对象），并且通常在对象创建时进行初始化。 getConstructor的函数原型： pub
阅读全文
摘要：测试 测试demo： <?php highlight_file(__FILE__); error_reporting(0); $var = $_REQUEST["mo chu."]; var_dump($_REQUEST); echo "PHP-Version:".phpversion()."<br
阅读全文
摘要：关于这个问题，首先得先考察php版本 CVE-2016-7124 php作用版本： php5 < 5.6.25 php7 < 7.0.10 具体来说就是当序列化中的字符串的对象属性个数多余真实的属性个数时，会绕过__wakeup 比如这个例子： O:4:"demo":1:{s:1:"a";b:1}
阅读全文
摘要：基础知识 1. BadAttributeValueExpException 相关源码 可以看到这个异常类的支持序列化和反序列化，同时在反序列化readObject函数中会涉及到toString函数 public class BadAttributeValueExpException extends
阅读全文
摘要：JDK8u71大版本中AnnotationInvocationHandler.readObject被修改了，为了使得CC1能够利用，又造了一条CC6 CC6解决的是CC1在高版本 jdk 上无法利用的问题 这里搬一下web佬Boogipop的整理图： 