1. 核⼼原理 1.1 漏洞⼊⼝：fastjson 的 @type 处理 fastjson 解析 JSON 时，如果遇到 {"@type":"类名"} ，会尝试加载这个类并把 JSON 字段映射到类的属性。这个机制叫 autoType。 fastjson...

一、环境启动 npx create-next-app@15.0.0 my-next-app npm run dev -- -H 0.0.0.0 启动完之后访问 IP:3000 端口 POST / HTTP...

就开了一个Stack  然后执行一下看看是什么功能 发现是让你输入一个shellcode 然后执行 打开IDA int __cdecl main(int argc, ...

题目地址：https://pwnable.tw/challenge/#1 一、checksec  pwnable.tw$ checksec start [*] '/home/pwn/桌面/pwnable.tw/start' Arch: i386-32-little RELRO: No REL...

这道题对于初学的我来说花了几个小时去理解。利用到的知识点如下： 1.使用tcache dup实现任意地址写 2.使用unsorted bin 双向链表特性获取到unsorted bin 头部指针泄露、计算libc的基地址得到sys...

hacknote题目地址 首先checksec 一下 运行一下程序看看程序的流程 一共是4个选项、一个是添加、一个是删除、一个是打印、然后退出 使用IDA...

看了一下这个就是CVE-2012-1823 的绕过、但是这个绕过需要是繁体中文、简体中文、日文 这三个的系统。 首先回归一下CVE-2012-1823  https://www.leavesongs.com/PENETRATION/php-cgi...

iconv()API 当PHP调用iconv的时候会调用Glibc 的APi 这个api的如下： iconv_t iconv_open(const char *tocode, const char *fromcode); 然后，您可以使用iconv()将输入缓冲区...

1. 环境安装： docker run -d -p 3000:3000 --name metabase metabase/metabase:v0.46.6 访问： http://192.168.1.72:3000/api/session/properties 需要先...

漏洞范围： MinIO RELEASE.2019-12-17T23-16-33Z <= version < MinIO RELEASE.2023-03-20T20-16-18Z 一、低版本 docker-compose.yml version: '3.7' s...