nnonkey k1n9的博客

当你为错过太阳而哭泣时,你也要再错过群星了——泰戈尔​

最新发布

命令执行

2024 HSCCTF CHECKIN

ljl 阅读(424) 评论(3)

前言因为一道题来学习一下分析<?php highlight_file(__FILE__); error_reporting(0); $a=$_POST[1]; $b="php://filter/$a/...

sql注入练习

BUU [RoarCTF 2019]Online Proxy

ljl 阅读(188) 评论(0)

前言草,自己打不开环境,只能赛博看一下了,只能抄原文了。。。,有没有大哥懂0'+0'是干嘛的啊https://blog.csdn.net/weixin_44077544/article/details/1026367...

java题目

VNCTF 2022 easyJava

ljl 阅读(98) 评论(0)

前言也是直接看wp去尝试一下简单的java题了,没环境,也不知道这个代码的逻辑,只能跟着别人的逻辑走,所以挺简单的,主要就是看看java题什么个样参考https://blog.csdn.net/snowlyzz/ar...

JDK7u21反序列化链利用分析

ljl 阅读(156) 评论(0)

前言这个分析了很久很久,发现自己java学得太傻逼了,语法没学好,nm代码审计也只能靠别人的审计,前面分析太浮躁了,所以还是说一句师傅的话,快就是慢环境搭建这个链子仅仅需要原生类,只需要jdk版本jdk7u21分析下...

java知识

java反序列化之cc1链 LazyMap

ljl 阅读(135) 评论(0)

前言这个方法相比于上个方法后面思路几乎一样,但是通过这个方法,我们可以学习到动态代理相关的知识分析还是和上次一样,我们从transform方法入手发现它在其他的map类也有被使用,我们来具体分析先看看它的源码实现了序...