ysoserial 给出的调用如下： Gadget chain: ObjectInputStream.readObject() BadAttributeValueExpException.readObject() TiedMapEntry.toString() ...
Java 反序列化系列一：ysoserial-URLDNS利用链分析
最近学习了一下Java 安全的一些东西准备把这些学习的过程都记录下来。 需要下载的项目文件：https://github.com/frohoff/ysoserial 前置学习。序列化 反序列化 把对象转换为字节序...
CVE-2021-44228 log4j2 回显操作
启动测试环境 JDK1.8.0_121 不能大于191 wget https://www.o2oxy.cn/wp-content/uploads/2021/12/1111.zip unzip 1111.zip cd 1111/ java -jar springboot-log4j2_demo.jar...
CVE-2021-44228 log4j2 漏洞复现
环境搭建 https://github.com/bycuimiao/springboot2-log4j2-demo 下载下来。导入idea 然后新建一个test package com.bycuimiao.demo; import org.apach...
CVE-2021-43798 grafana 任意文件读取 分析
环境搭建 https://dl.grafana.com/enterprise/release/grafana-enterprise-8.3.0.linux-amd64.tar.gz tar zxvf grafana-enterprise-8.3.0.linux-amd64.tar.gz cd grafana-8.3.0/ ./bin...
某 E-Office v9 任意文件上传漏洞复现
POC <form id="upload-form" action="http://xxxx.com/general/index/UploadFile.php?m=uploadPicture&uploadType=eoffice_logo" method="post" enctype="multipart/form-data" > ...
MetaBase 任意文件读取漏洞(CVE-2021-41277) 复现
受影响的版本 x.40.0、x.40.1、x.40.2、x.40.3、x.40.4 环境搭建 docker run -d -p 3000:3000 --name metabase metabase/metabase:v0.40.4 启动完之后 ...
Apache ShenYu JWT认证缺陷漏洞(CVE-2021-37580) 复现
0x02 影响版本 Apache ShenYu 2.3.0 Apache ShenYu 2.4.0 docker pull apache/shenyu-admin:2.4.0 docker run -d -p 9095:9095 apac...
从0-1的Shiro rememberMe 反序列化分析
第一次分析Java的代码。错误的请大家见谅 一、环境准备 首先需要安装IDEA 随便那个那边都可以了。然后下载一个tomcat 具体怎么配置tomat 百度吧。 ...
实现server酱同款微信推送 Python 简易版
参考：https://xz.aliyun.com/t/10496 搭建完之后实在是过于繁琐。就使用Python flask 进行发送 https://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=sandbox/login ...