Java 反序列化系列一:ysoserial-URLDNS利用链分析

最近学习了一下Java 安全的一些东西准备把这些学习的过程都记录下来。 需要下载的项目文件:https://github.com/frohoff/ysoserial 前置学习。序列化 反序列化 把对象转换为字节序...

CVE-2021-44228 log4j2 回显操作

启动测试环境 JDK1.8.0_121  不能大于191  wget https://www.o2oxy.cn/wp-content/uploads/2021/12/1111.zip unzip 1111.zip cd 1111/ java -jar springboot-log4j2_demo.jar...

CVE-2021-44228 log4j2 漏洞复现

环境搭建 https://github.com/bycuimiao/springboot2-log4j2-demo 下载下来。导入idea 然后新建一个test package com.bycuimiao.demo; import org.apach...

CVE-2021-43798 grafana 任意文件读取 分析

环境搭建 https://dl.grafana.com/enterprise/release/grafana-enterprise-8.3.0.linux-amd64.tar.gz tar zxvf grafana-enterprise-8.3.0.linux-amd64.tar.gz cd grafana-8.3.0/ ./bin...

某 E-Office v9 任意文件上传漏洞复现

POC <form id="upload-form" action="http://xxxx.com/general/index/UploadFile.php?m=uploadPicture&uploadType=eoffice_logo" method="post" enctype="multipart/form-data" > ...

从0-1的Shiro rememberMe 反序列化分析

第一次分析Java的代码。错误的请大家见谅 一、环境准备     首先需要安装IDEA 随便那个那边都可以了。然后下载一个tomcat  具体怎么配置tomat 百度吧。 ...

实现server酱同款微信推送 Python 简易版

参考:https://xz.aliyun.com/t/10496 搭建完之后实在是过于繁琐。就使用Python flask 进行发送 https://mp.weixin.qq.com/debug/cgi-bin/sandbox?t=sandbox/login ...