java反序列化–cc4
kiiy
|
|
171
|
Java安全

571 字
|
4 分钟
环境：jdk8u65；commons-collections4.0 影响版本：几乎覆盖了jdk1.8所有版本（在未启用jdk.serialFilter的情况下），我目前尝试了jdk8u401是可以执行的 <dependency>    <groupId>org.apache.commons</gro…
内网渗透常用命令
kiiy
|
|
123
|
内网攻防

612 字
|
6 分钟
本文主要用来记录经常使用的命令，后续会不断补充 nmap主机探测 proxychains nmap -sV -Pn -p 22,80,135,443,445,3389 192.168.52.141 fscan主机探测 ./fscan -h 192.168.52.128/24 -hn 192.168.52.128 -socks5 socks5://1…
java反序列化–跌宕起伏的cc3
kiiy
|
|
219
|
Java安全

1200 字
|
9 分钟
环境：jdk8u65；commons-collections3.2 影响版本：原本的cc3是通过cc1两条链也就是AnnotationInvocationHandler.readObject方法触发的，但jdk8u71修改了AnnotationInvocationHandler.readObject方法逻辑，导致cc1无法利用。可以使用cc6、cc…
java反序列化–cc7
kiiy
|
|
159
|
Java安全

823 字
|
4 分钟
环境：jdk8u65；commons-collections3.2 影响版本：几乎覆盖了jdk1.8所有版本（在未启用jdk.serialFilter的情况下），我目前尝试了jdk8u401是可以执行的 <dependency>  <groupId>commons-collections</groupId&g…
java反序列化–cc5
kiiy
|
|
130
|
Java安全

269 字
|
2 分钟
环境：jdk8u65；commons-collections3.2 影响版本：几乎覆盖了jdk1.8所有版本（在未启用jdk.serialFilter的情况下），我目前尝试了jdk8u401是可以执行的 <dependency>  <groupId>commons-collections</groupId&g…
java反序列化–cc6
kiiy
|
|
194
|
Java安全

967 字
|
5 分钟
环境：jdk8u65；commons-collections3.2 影响版本：几乎覆盖了jdk1.8所有版本（在未启用jdk.serialFilter的情况下），我目前尝试了jdk8u401是可以执行的    <dependency>      <groupId>common…
java反序列化–cc1(LazyMap)
kiiy
|
|
180
|
Java安全

706 字
|
4 分钟
环境：jdk8u65；commons-collections3.2 影响版本：< jdk8u71    <dependency>      <groupId>commons-collections</groupId>      …
SQL注入payload记录
kiiy
|
|
76
|
SQL

1666 字
|
18 分钟
Oracle CREATE TABLE users (   id NUMBER PRIMARY KEY,   username VARCHAR2(50),   password VARCHAR2(50) ); ​ INSERT INTO users (id, username, password) VALUES (1,…
php中的命令执行绕过
kiiy
|
|
112
|
CTF学习

790 字
|
11 分钟
本文记录一些学习中觉得很有趣的经典题型 第一题 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag|system|php|cat|sort|shell|\.| |\'/i", $c)){ eval($c)…