10 2020 档案

CTF-攻防世界-Web_php_unserialize(PHP反序列化)
摘要：题目 解题过程 PHP反序列化的一道题，从代码看出flage在fl4g.php这个文件里面，Demo类的构造方法可以传入文件名。把Demo的代码贴到本地做一下序列化 class Demo { private $file = 'index.php'; public function __constru 阅读全文
posted @ 2020-10-21 16:10 Sally_Zhang 阅读(767) 评论(0) 推荐(0) 编辑
漏洞复现 - ZooKeeper未授权访问漏洞
摘要：漏洞原理 个人理解是没有进行权限控制所致。 复现环境 Microsoft Windows 10 专业版 Zookeeper 3.4.14 Java JDK 1.8.0_181 复现过程 1.环境配置 下载zookeeper：http://archive.apache.org/dist/zookeep 阅读全文
posted @ 2020-10-16 16:53 Sally_Zhang 阅读(4112) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示