CC6： 版本要求： JDK ≤ 8u76 CommonsCollections <= 3.2.1 在cc1中，我们已经知道了AnnotationInvocationHandler类的invoke方法可以触发LazyMap的get方法，但其实TiedMapEntry类的getvalue方法也可以触发。 LazyMap： 我们先来看LazyMa…

PHP 常用函数： preg_match()：用于执行正则表达式匹配 preg_match($pattern, $subject) //$pattern是正则表达式，$subject是要匹配的字符串 parse_str()：直接将查询参数解析到当前作用域变量中 $_GET['id']时有： id=a[]=www.polarctf.com is_nu…

java反序列化CC1链路 版本要求： commons-collections 3.1–3.2.1 jdk < 8u71 链路概览： /* Gadget chain: ObjectInputStream.readObject() AnnotationInvocationHandler.readObject() Map(Proxy).entry…

java反序列化： 基础知识： 序列化，反系列化方法： ObjectOutputStream类的 writeObject() 方法可以实现序列化。 ObjectInputStream 类的 readObject() 方法用于反序列化。 序列化过程就是： 对象 -> ObjectOutputStream (将对象转为字节) -> File…

这里是一个鹰角游戏群聊，欢迎来玩

用flask_unsign爆破cookie或session 启动： python -m pip install flask_unsign python -m pip install flask_unsign_wordlist 爆破cookie生成私钥： from flask_unsign import Cracker, logger, DEFAUL…

文件上传绕过trick： 1：常见的php标签绕过： <?=短标签绕过 <script language='php'>...</script> 2：命令执行函数绕过： ('sys'.'tem') 一句话： <?php @eval($_POST['attack']);?> 改文件格式绕过： image标签： …

文件包含漏洞 文件包含漏洞全面详解-CSDN博客 文件包含漏洞 | 狼组安全团队公开知识库 CTF·Web基础 | PureStream & Marblue 包含日志文件getshell - myles007 - 博客园 文件包含漏洞利用之包含Session文件 | CN-SEC 中文网 漏洞成因： 文件包含漏洞的产生原因是 PHP 语言在…

网页F12调试陷入无限断点(Debugger)的解决方法 debugger：当打开DevTools，会触发断点暂停，利用计时器或循环无限设置断点可以反调试 解决方法 第一种：手动关闭断点调试 关闭「异常时暂停」 进入 Sources（源代码） 面板 找到右上角的 ⏸️ 图标（Pause on exceptions） 点击它，直到变成灰色（完全关闭）…

内存马 java类： 在 Java Web 开发中，Listener（监听器）、Filter（过滤器）和Servlet（服务程序） 是三个核心组件，分别在请求生命周期的不同阶段起作用 Servlet ： Java Web 应用中处理 HTTP 请求和响应的核心组件。每个 URL 路由通常由一个 Servlet 处理，负责业务逻辑和返回响应 Filt…