04 2024 档案

java反序列化
摘要：java se 基础 前言：补一些java基础知识 前置知识 在写java的基础知识前，我们先来学习一下用vscode运行java项目的一些基础内容，首先， 想要在vscode中运行java在下载插件后需要创建java项目，一个不用其余工具的java项目中有 两个文件夹，一个是lib,用于存储引用的 阅读全文
posted @ 2024-04-30 00:50 折翼的小鸟先生 阅读(69) 评论(0) 推荐(0)
php 反序列化
摘要：php 反序列化 1.0序列化与反序列化 序列化：将对象转化为数组或者字符串形式 反序列化：将字符串或数组转化成对象格式 php与序列化和反序列化有关的函数 serialize() 将一个对象转化为一个字符串 unserialize() 将一个字符串转化为一个对象 我们使用序列化操作的目的是方便数据 阅读全文
posted @ 2024-04-25 01:14 折翼的小鸟先生 阅读(560) 评论(0) 推荐(0)
文件包含基本知识和ctfshow 练习 2.0
摘要：文件包含基本知识和ctfshow 练习 2.0 前言：之前记录过文件包含漏洞的一些基础知识，这次在上次的基础上进行补充以及延申 1.0 文件包含漏洞的基础利用思路 1 配合文件上传进行getshell 2 配合日志文件进行getshell 3 配合session文件进行getshell 1.1 文件 阅读全文
posted @ 2024-04-07 23:55 折翼的小鸟先生 阅读(75) 评论(0) 推荐(0)
ctfshow XXE做题记录
摘要：ctfshow XXE做题记录 1.0 web373 看一下过滤代码 error_reporting(0); libxml_disable_entity_loader(false); $xmlfile = file_get_contents('php://input'); if(isset($xml 阅读全文
posted @ 2024-04-02 01:29 折翼的小鸟先生 阅读(452) 评论(0) 推荐(0)