会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
KingBridge
博客园
首页
订阅
管理
2022年9月29日
Mako Framework 反序列化链(POP chain)挖掘
摘要: Mako Framework官网 https://makoframework.com/ 如果有可控的数据直接unserialze(),这条链可以做到任意文件写。web目录爆出来的话可以写马RCE。 挖掘过程 kunlun跑一下,跑不出链子 遂徒手挖链 全局搜索__destruct魔术方法 只有mak
阅读全文
posted @ 2022-09-29 00:53 KingBridge
阅读(94)
评论(0)
推荐(0)
编辑
公告