menu
BLOG
search
搜索
close
devices
brightness_5
bookmark
home
首页
access_time
分类
keyboard_arrow_down
杂
13
数学
9
数论
6
离散数学
2
ACM
16
线性表
1
安全
76
Web安全
68
NodeJS
8
XXE
2
Python
13
Flask
9
SSTI
4
yaml反序列化
1
pickle反序列化
3
SQL
9
PHP
24
PHP反序列化
10
PHP特性
7
Smarty注入
1
PHP_RCE
3
LFI
2
文件上传
3
PHP框架
2
JAVA
11
JavaWeb
2
Struts2
1
Java特性
1
Java反序列化
10
SSRF
2
信息搜集
1
XSS
3
JWT
4
WebShell
1
CSRF
1
ClickJacking
1
HTML5
1
Pwn
2
Linux
1
栈溢出
1
Reverse
2
安全实验
3
无线渗透测试
6
Docker
1
开发
5
Python开发
4
Java开发
1
渗透测试
1
机器学习
3
深度学习
1
随机森林分类
1
隐马尔可夫算法
1
C++
1
大学物理
1
access_time
时间轴
keyboard_arrow_down
2023 年 05 月
3
2023 年 04 月
6
2023 年 03 月
4
2023 年 02 月
2
2023 年 01 月
11
2022 年 12 月
8
2022 年 11 月
1
2022 年 10 月
22
2022 年 09 月
6
2022 年 08 月
10
2022 年 07 月
8
2022 年 06 月
2
2022 年 05 月
3
2022 年 04 月
4
2022 年 03 月
10
2022 年 02 月
13
2022 年 01 月
6
2021 年 12 月
9
2021 年 11 月
1
link
My Friends
Java反序列化之CC2&4
2023-04-28 |0 条评论
Java反序列化之CC2&CC4前言其实CC2和CC4就一点点差别,我们先讲CC2,再讲CC4环境搭建jdk8u71commons-collections: 4.0TemplatesImpl和C...
Java反序列化之CC3
2023-04-26 |0 条评论
Java反序列化之CC3环境搭建jdk8u65Commons-Collections 3.2.1TemplatesImpl这次要先从类的动态加载开始讲起类的动态加载机制大概是这样的:ClassL...
Java反序列化之CC6
2023-04-26 |0 条评论
Java反序列化之CC6相关环境jdk8u71common-collections: 3.2.1exec?这里的common-collections的版本还是3.2.1,我们继续利用CC1的ex...
Java反序列化之另一种CC1
2023-04-09 |0 条评论
Java反序列化之另一种CC1之前的CC1链是利用setvalue来调用的,我们也可以用LazyMap来调用?->transform还是一样的起点,我们注意到有个transform的函数可...
NodeJS Require 任意包
2023-03-12 |0 条评论
NodeJS Require 任意包环境配置这里lodash用于原型链污染,安装好依赖包以后删除package.json{ "dependencies": { &...
下一页
加载中...
到底了啦
加载更多
Jingcheng Yang
yangjingcheng@stu.scu.edu.cn
arrow_upward