daydreamer'blog

apache commons collections（CC1 TransformedMap链子）分析

CTF writeup 2024-03-09

最近一直在搞java安全，搞得可谓是走火入魔。。。当然刚入门，这也是篇入门文章注意：PHP的反...

• 34
• 0

Apache CommonsCollections（CC6

CTF writeup 2024-03-09

简介学了两条链子之后，CC链都有共同点。相比与CC1，CC6更兼容高版本。他与CC1的lazy...

• 35
• 0

通过URLDNS来入门java反序列化

CTF writeup 2024-03-09

废话前几天，跳过URLDNS链子，直接去学CC1链，属实是有点不知好歹了，首先配环境花了半年，...

• 35
• 0

shiro-550漏洞复现

CTF writeup 2024-03-09

简介shiro是一个强大的java安全框架，用于身份认证，授权，密码和会话管理。漏洞编号：CV...

• 38
• 0

log4j2 CVE-2021-44228复现

CTF writeup 2024-03-09

1.简介这个漏洞也算是一个核弹了。2.漏洞复现使用yakit生成一个JNDI注入的payloa...

• 41
• 0