环境搭建 https://github.com/phith0n/JavaThings 这里采用P牛给出专门针对shiro无CC依赖的CB1链来进行注入修改， 项目代码地址：https://github.com/phith0n/JavaT...

一、环境搭建 https://github.com/apache/apisix-docker git clone https://github.com/apache/apisix-docker 修改为2.7 后 docker-compose up -d ...

前言： 对于各类Java 容器的内存马主要是需要获取context  为什么context 对象这么重要呢， 对于能达成的目的：context拥有当前中间件或框架处理请求、保存和控制servlet对象、保存...

<%@ page import="java.lang.reflect.Field" %> <%@ page import="org.apache.coyote.RequestInfo" %> <%@ page import="java.util.ArrayList" %> <%@ page import="java....

ysoserial 给出的调用如下： Gadget chain: ObjectInputStream.readObject() BadAttributeValueExpException.readObject() TiedMapEntry.toString() ...

最近学习了一下Java 安全的一些东西准备把这些学习的过程都记录下来。 需要下载的项目文件：https://github.com/frohoff/ysoserial 前置学习。序列化 反序列化 把对象转换为字节序...

启动测试环境 JDK1.8.0_121  不能大于191  wget https://www.o2oxy.cn/wp-content/uploads/2021/12/1111.zip unzip 1111.zip cd 1111/ java -jar springboot-log4j2_demo.jar...

环境搭建 https://github.com/bycuimiao/springboot2-log4j2-demo 下载下来。导入idea 然后新建一个test package com.bycuimiao.demo; import org.apach...

环境搭建 https://dl.grafana.com/enterprise/release/grafana-enterprise-8.3.0.linux-amd64.tar.gz tar zxvf grafana-enterprise-8.3.0.linux-amd64.tar.gz cd grafana-8.3.0/ ./bin...

POC <form id="upload-form" action="http://xxxx.com/general/index/UploadFile.php?m=uploadPicture&uploadType=eoffice_logo" method="post" enctype="multipart/form-data" > ...