enivS0rt's Blog

前言

一个不会 bin 的 web 真的是随时被人暴打

前言

了解了 java 基本的序列化机制 和 简单的反序列化攻击方式后 开始学习一下影响广泛的 fastjson 系列反序列化漏洞吧

前言

上一周简单学习了一下 ysoserial 中的七个 cc 链 这一周开始学习 ysoserial 中的其他利用链

前言

忙完考试周，又重新开始搁置许久的学习了 新学期开坑JAVA web 准备从反序列化漏洞入手 先分析一波ysoserial吧

前言

上周打了一下安恒五月赛，题目质量还行，记录一些东西。

前言

很久(一年多)没有写博客了 最近在几道题中遇到了php的一些东西 正好记录一下 顺带水一篇文章 之前博客的文章全部删掉了 因为数量本来就少且质量不高所以无伤大雅 也算是准备重新开始写博客