归档 | wa0er

2023

12

05

Fastjson系列漏洞复现及原理调试分析

无论是哪个版本，Fastjson反序列化漏洞的原理都是一样的，只不过不同版本是针对不同的黑名单或者借助不同利用链来进行绕过利用。

2023-12-05 漏洞复现细读经典

10

28

HTB-Sandworm

HackTheBox-Sandworm

2023-10-28 靶机 HackTheBox

Flask模板注入 Rust计划任务提权 firejail提权

21

HTB-Jupiter

HackTheBox-Jupiter

2023-10-21 靶机 HackTheBox

PostgreSQL注入 ssh公钥伪造 Jupyter服务

21

Log4j2（CVE-2021-44228）漏洞复现及原理思考

Log4j2的JNDI注入漏洞（CVE-2021-44228）可以称之为“核弹”级别。Log4j2作为类似jdk级别的基础类库，几乎无人幸免。

2023-10-21 漏洞复现细读经典

Log4j2 JNDI注入 CVE-2021-44228（Log4j2）

14

HTB-Pilgrimage

HackTheBox-Pilgrimage

2023-10-14 靶机 HackTheBox

git源码泄露 ImageMagick LFI binwalk RCE提权

06

HTB-Format

HackTheBox-Format

2023-10-06 靶机 HackTheBox

LFI redis未授权 python格式化字符串漏洞

09

30

HTB-Wifinetic

HackTheBox-Wifinetic

2023-09-30 靶机 HackTheBox

无线网络信息泄露

26

蓝帽杯2021-OnePointerPHP

2023-09-26 CTF

基础反序列化 PHP数组key溢出 open_basedir绕过 SSRF攻击FPM服务被动FTP SUID权限

23

HTB-Topology

HackTheBox-Topology

2023-09-23 靶机 HackTheBox

LaTeX公式 Apache

22

JMCTF2021-UploadHub

2023-09-22 CTF

文件上传bypass php代码审计

20

JMCTF2021-GoOSS

2023-09-20 CTF

SSRF URL重定向 go代码审计

18

CISCN2021Quals-upload

2023-09-18 CTF

文件上传bypass php代码审计