我的随笔

Fastjson反序列化漏洞

seizer-zyx 2023-01-08 23:45 阅读:1990 评论:0 推荐:0 编辑

第二届网刃杯

seizer-zyx 2023-01-08 23:42 阅读:34 评论:0 推荐:0 编辑

SSI注入漏洞总结

seizer-zyx 2023-01-08 23:40 阅读:833 评论:0 推荐:0 编辑

Nginx的alias指令引发的漏洞

seizer-zyx 2023-01-08 23:39 阅读:1223 评论:0 推荐:0 编辑

Linux反弹shell总结

seizer-zyx 2023-01-08 23:38 阅读:454 评论:0 推荐:0 编辑

Java基础语法

seizer-zyx 2023-01-08 23:37 阅读:38 评论:0 推荐:0 编辑

BMZCTF

seizer-zyx 2023-01-08 23:35 阅读:47 评论:0 推荐:0 编辑

西电抗疫CTF(组队赛)

seizer-zyx 2023-01-08 23:34 阅读:66 评论:0 推荐:0 编辑

西电抗疫CTF(个人赛)

seizer-zyx 2023-01-08 23:33 阅读:273 评论:0 推荐:0 编辑

长安“战疫”网络安全卫士守护赛

seizer-zyx 2023-01-08 23:30 阅读:74 评论:0 推荐:0 编辑

公告

昵称： seizer-zyx
园龄： 3年9个月
粉丝： 20
关注： 3

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

最新随笔

随笔分类

随笔档案

阅读排行榜

评论排行榜

推荐排行榜

最新评论

1. Re:基于资源的约束委派（RBCD）
@EndlessShw 你好，说的没错，抱歉，在文章中我可能表述没有很严谨，Server2 的 msDS-AllowedToActOnBehalfOfOtherIdentity 应该是 Server1...
--seizer-zyx
2. Re:基于资源的约束委派（RBCD）
你好博主。本人在复现时，有关攻击流程中，Server2 的 msDS-AllowedToActOnBehalfOfOtherIdentity 应该是域账户所新建的机器账户的 SID，详细文章可见： ...
--EndlessShw
3. Re:Dest0g3 520迎新赛
大佬那个pharpop上传那个地方有点懵
--cyxalmm
4. Re:TypechoCMS 反序列化漏洞
请问全局搜索函数的是什么工具？
--Yf3_te
5. Re:Java反序列化-CommonsCollections1利用链分析
感谢，为了博主的辛苦付出，纠正一个语法错误。页面底部的英文计时应该用现在完成进行时，即has been running，而不是has running。后者是错误的，没有这种用法。
--Castiel111