wa0er
开始阅读
  推荐文章
Hello World

Hello World

HELLO_WORLD! DO_NOT_GIVE_UP_YOUR_DREAM_IN_ANYTIME!!!

阅读更多
漏洞复现 细读经典

Log4j2（CVE-2021-44228）漏洞复现及原理思考

Log4j2的JNDI注入漏洞（CVE-2021-44228）可以称之为“核弹”级别。Log4j2作为类似jdk级别的基础类库，几乎无人幸免。

阅读更多
漏洞复现 细读经典

Fastjson系列漏洞复现及原理调试分析

无论是哪个版本，Fastjson反序列化漏洞的原理都是一样的，只不过不同版本是针对不同的黑名单或者借助不同利用链来进行绕过利用。

阅读更多
Fastjson系列漏洞复现及原理调试分析 Fastjson系列漏洞复现及原理调试分析
无论是哪个版本，Fastjson反序列化漏洞的原理都是一样的，只不过不同版本是针对不同的黑名单或者借助不同利用链来进行绕过利用。
2023-12-05 漏洞复现 细读经典
JNDI注入 Fastjson
HTB-Sandworm HTB-Sandworm
HackTheBox-Sandworm
2023-10-28 靶机 HackTheBox
Flask模板注入 Rust计划任务提权 firejail提权
HTB-Jupiter HTB-Jupiter
HackTheBox-Jupiter
2023-10-21 靶机 HackTheBox
PostgreSQL注入 ssh公钥伪造 Jupyter服务
Log4j2（CVE-2021-44228）漏洞复现及原理思考 Log4j2（CVE-2021-44228）漏洞复现及原理思考
Log4j2的JNDI注入漏洞（CVE-2021-44228）可以称之为“核弹”级别。Log4j2作为类似jdk级别的基础类库，几乎无人幸免。
2023-10-21 漏洞复现 细读经典
Log4j2 JNDI注入 CVE-2021-44228（Log4j2）
HTB-Pilgrimage HTB-Pilgrimage
HackTheBox-Pilgrimage
2023-10-14 靶机 HackTheBox
git源码泄露 ImageMagick LFI binwalk RCE提权
HTB-Format HTB-Format
HackTheBox-Format
2023-10-06 靶机 HackTheBox
LFI redis未授权 python格式化字符串漏洞
HTB-Wifinetic HTB-Wifinetic
HackTheBox-Wifinetic
2023-09-30 靶机 HackTheBox
无线网络 信息泄露
蓝帽杯2021-OnePointerPHP 蓝帽杯2021-OnePointerPHP
蓝帽杯2021-OnePointerPHP
2023-09-26 CTF
基础反序列化 PHP数组key溢出 open_basedir绕过 SSRF攻击FPM服务 被动FTP SUID权限
HTB-Topology HTB-Topology
HackTheBox-Topology
2023-09-23 靶机 HackTheBox
LaTeX公式 Apache
JMCTF2021-UploadHub JMCTF2021-UploadHub
JMCTF2021-UploadHub
2023-09-22 CTF
文件上传bypass php代码审计
JMCTF2021-GoOSS JMCTF2021-GoOSS
JMCTF2021-GoOSS
2023-09-20 CTF
SSRF URL重定向 go代码审计
CISCN2021Quals-upload CISCN2021Quals-upload
CISCN2021Quals-upload
2023-09-18 CTF
文件上传bypass php代码审计
1 / 4