Y4tacker

最新文章

jsp新webshell的探索之旅

[Java随笔]冰蝎2.0-jsp马交互部分源码解读及其特征检测

[Java反序列化]Java-CommonsCollections2TemplatesImpl利用链分析

[Java反序列化]Java-CommonsBeanutils1利用链分析

[WP]2021羊城杯-Web部分

[Java反序列化]JDK7U21原生反序列化利用链分析

[Java安全]HashMap的readObject都发生了什么

两个关于Tomcat利用的好问题

jsp新webshell的探索之旅

从DesperateCat学到的Tomcat下的新利用思路

从DesperateCat学到的Tomcat下的新利用思路

[Java安全]Java反序列化C3P0之利用URLClassLoader

[2021XCTF]L3HCTF-Writeup(Web)

Servlet的线程安全问题

Java文件上传大杀器-绕waf(针对commons-fileupload组件)

[Java反序列化]Java-CommonsCollections2利用链分析

[渗透测试]ATT&CK实战 | Vulnstack 红队

从DesperateCat学到的Tomcat下的新利用思路

Java文件上传大杀器-绕waf(针对commons-fileupload组件)

Servlet的线程安全问题

从DesperateCat学到的Tomcat下的新利用思路

[Java反序列化]CommonsCollections3利用链学习

[Java安全]Shiro RememberMe 1.2.4反序列化漏洞分析

[渗透测试]ATT&CK实战 | Vulnstack 红队

[渗透测试]ATT&CK实战 | Vulnstack 红队

博客迁移说明 : )

对Java反序列化数据绕WAF新姿势的补充

Servlet的线程安全问题

博客迁移说明 : )

[PHP内核]PHP内核学习------zend_try实现

[PHP内核]PHP内核学习------sapi_module_struct结构体解析(以cli为例)

[PHP内核]PHP内核学习------回答PHP的字符串解析特性Bypass([空格被解析为_，[[只将第一个[解析为_)

[渗透测试]ATT&CK实战 | Vulnstack 红队

jsp新webshell的探索之旅

Python3中利用map将列表当中的string类型转换为int类型或其它类型

[Java安全]利用TemplatesImpl执行字节码

Java文件上传大杀器-绕waf(针对commons-fileupload组件)

[Java安全]Java反序列化之spring-tx(Spring Framework 4.2.4)

[Java安全]C3P0反序列化不出网利用学习

[PHP底层]关于php://filter的分析

[渗透测试]ATT&CK实战 | Vulnstack 红队

[BUUCTF][HITCON 2017]SSRFme

PHP反序列化字符逃逸学习

[代码审计]PHP中session的存储方式(WP)

C语言实现文件分割功能

[Java安全]Just-Serving-Pages赛题分析

[Java安全]Java反序列化之spring-tx(Spring Framework 4.2.4)

[代码审计][备份泄露][时间盲注]CTFSHOW----WEB15(不会做以后补充)

博客迁移说明 : )

[代码审计]齐博建站系统x1.0企业版代码审计

[PHP内核]PHP内核学习------SAPI学习

[DASCTF][Java反序列化]easyjava简单分析

[PHP内核]PHP内核学习------zend_try实现

[WP]RACTF-Writeup

Servlet的线程安全问题

jsp新webshell的探索之旅

两个关于Tomcat利用的好问题

两个关于Tomcat利用的好问题

[Java安全]JDK8u191之后的JNDI注入绕过(javax.el.ELProcessor依赖)

[2021N1CTF国际赛]Easyphp-Wp

两个关于Tomcat利用的好问题

对Java反序列化数据绕WAF新姿势的补充

[PHP内核]PHP内核学习------sapi_module_struct结构体解析(以cli为例)

[PHP底层]命令执行底层分析

[PHP内核]PHP内核学习------回答PHP的字符串解析特性Bypass([空格被解析为_，[[只将第一个[解析为_)

[BUUCTF]phar matches everything

[Java安全]Java反序列化C3P0之利用URLClassLoader