分类 技术 下的文章

  1. 首页
  2. 技术

ctfshow-log4j复现wp

首先需要下载利用工具地址:https://www.lanzoup.com/imeONxo55if密码:Le1a运行如下命令，获得class文件地址java...
  • xiaolong
  • 2021 年 12 月 17 日
  • 暂无评论
    •

    Log4j远程代码执行漏洞（CVE-2021-44228）漏洞复现

    最近安全圈都被log4j刷爆了但对我来说最悲伤是莫过于大家都在庆祝又有一个能养活安全工程师的洞时，我却完...

  • xiaolong
  • 2021 年 12 月 12 日
  • 暂无评论

    • php原生类

    省赛中出现了，我知道需要原生类，但我平时也没记录，不知道类名，没网不能百度，直接gg官方手册从一道CTF练习题浅谈php原生文件操作类一.可遍历目录类Di...
  • xiaolong
  • 2021 年 10 月 28 日
  • 暂无评论
    •

    ctfshow thinkphp部分wp

    好久之前的草稿，大概是没有后续了

  • xiaolong
  • 2021 年 10 月 19 日
  • 暂无评论

    • 学校***网站getshell

    形势与政策老师让我们在他自己搭的网站上考试，突然发现有个文件上传功能，而且页面十分简陋，直觉告诉我，这百分百有漏洞网站是window系统，iis服务器，本...
  • xiaolong
  • 2021 年 10 月 13 日
  • 暂无评论