大晚上看了一个站，弱口令进了后台，是若依的二开。网上找了一下官方给的历史漏洞https://doc.ruoyi.vip/ruoyi/document/kslj.html#%E5%8E%86%E5%8F%B2%E6%BC%8F%E6%B4%9E，很不错全部修了，准备洗洗睡了。

Read More

In 2020ciscn final .We meet an easy js prototype pollution attack question named “Final-Monster Battle”.In my fault,it makes me angur.I understand if you want learn some thing well you need practice it.practice make perfect!

Read More

There are some interesting php pop chain I really enjoy it.

Read More

Symmetric Cryptography means this encryption algorithm use the same key for encryption and decryption. Although I am a web dog, encryption algorithm in some web question recently let me broken heart.

Read More

国庆返校了，感觉这是最后一段时间在学校，发现实验室有一台废弃的笔记本(4G内存，240G固态，废物U),丢了怪可惜的，就用这个笔记本来搭建一套基础设施吧。最后成效是靶场和所有题目穿透出网

Read More

最近项目中碰到了两个shiro反序列化，能出网反弹shell失败的情况，和公司师傅请教了一下，豁然开朗，修改了一下ysoserial的一些源码，也成功打通了
改动的仓库https://github.com/Kit4y/shuyu-ysoserial
打包版本https://github.com/Kit4y/Awesome_shiro/tree/master/shiro_shuyu

为什么之前打不通？

两次项目均是这种情况，可以出网，可以反弹shell,但是命令执行就是没有回显

Read More

• 1.ysoserial
  • 1.1. ysoserial项目介绍
  • 1.2. ysoserial尝尝鲜
  • 1.3. ysoserial调试
  • 1.4. ysoserial项目结构分析
• 2.java反序列化的pop链思想
• 3.URLDNS的pop链
  • 3.1.知识储备之hashmap
  • 3.2.手动构造URLDNS的pop链请求
  • 3.3.分析ysoserial中URLDNS利用链

这是java代码审计入门的第三篇，其实才算真的入门了一点java代码审计的皮毛
如果大家对java一点都不懂，还是建议看本博客前2篇关于反序列化和反射的基础知识

Read More

java反序列化

博客前面也记了很多php，python反序列化的内容，所以本文也就不再复述序列化反序列化的作用之类的，直奔主题-java的反序列化利用

Java 序列化是指把 Java 对象转换为字节序列的过程
ObjectOutputStream类的 writeObject() 方法可以实现序列化
Java 反序列化是指把字节序列恢复为 Java 对象的过程
ObjectInputStream 类的 readObject() 方法用于反序列化。

Read More

• 楔子
• Java反射
• 例子-反射
  • forName
  • getMethod
  • invoke
• 合并反射函数弹计算器
• 指定的构造方法生成类的实例
• 执行私有方法
• 附录
  • 反射机制的相关类
  • Class类
  • Field类
  • Method类
  • Constructor类

楔子

很久就想写和java审计有关的文章了，java博大精深，学得断断续续，最近来长亭实习，从旁边一个Java大牛师傅学了一下下，还是打算记一下，内容偏易，大牛绕道
目录

Read More

• 楔子
• 再来水文
• 正文
• 2020安恒4月月赛的一道反序列化字符串逃逸
• 题目分析
• 逃逸姿势
• payload-利用read()函数-后一项添加数据
• 如果只用了write()函数-在前一项添加数据
• 总结

楔子

故事发生在一个旅游景点，一个旅游团来到一个旅游景点，旅游景点的检票规则是，由领头前去客服大厅买票，比如买了10张，于是他带领他的旅游团来到检票口，每个人手上拿着自己的票。并且大人小孩均必须都要买是全票

假设有这么一个问题，在售票处如果不区分大人小孩的票，而是统一的单人票。

再说说有问题的检票口的规则是 由于票检处的工作人员自作主张，认为小孩手上只要拿半票就能通过。那么检票口的工作人员有2个规则

1、当通过的人等于当天售卖的所有票数，检票关闭，不允许人员通过
2、大人通过手上必须持有全张票，小孩通过手上持有半张票

Read More