会下雪的晴天

yq1ng

                            
                            CC3
                        
JDK 版本：1.7 （8u71 之后已修复不可利用）CommonsCollections 3.1

直接给 POC 了，就是 cc2+cc1
package com.yq1ng.cc3;

import com.sun.org.apac
                            
                                2021-11-23
                            
                                    Commons Collections合集
                                
                                    yso gadget分析
                                
                                    java
                                
                            CC1
                        
CommonsCollections 1
Java 版本为 1.7

<dependency>
    <groupId>commons-collections</groupId>
    <ar
                            
                                2021-11-17
                            
                                    Commons Collections合集
                                
                                    yso gadget分析
                                
                                    java
                                
                            Java
                        
                            CC2
                        
                                环境搭建
jdk8U202

<dependency>
  <groupId>javassist</groupId>
  <artifactId>javassist</artifactI
                            
                                2021-11-15
                            
                                    Commons Collections合集
                                
                                    yso gadget分析
                                
                                    java
                                
                            Java
                        
                            Java反序列化漏洞(六)--CommonsCollections链全家桶
                        
                                [toc]
                            
                                2021-10-21
                            
                                    Java安全
                                
                            Java
                        
                            Java反序列化漏洞(五)--学习第一个gadget-URLDNS
                        
                                [toc]
                            
                                2021-10-19
                            
                                    Java安全
                                
                            Java
                        
                            URLDNS
                        
                                [toc]
前言拖得挺久蛤，嘿嘿。上篇简单看了 Shiro 的漏洞原理，但是只用了工具没有对反序列化的过程进行深入，本篇文章就先从最简单的 URLDNS gadget 进行学习。通常使用此 gadget 的目的一是探测目标是否存在反序列化漏
                            
                                2021-10-19
                            
                                    yso gadget分析
                                
                                    java
                                
                            Java
                        
                            第三届字节跳动安全范儿高校挑战赛
                        
                                参与者：yq1ng  
差点就爆0了，就出了一个sql，rank刚好卡到二位数哈哈哈

[TOC]
                            
                                2021-10-17
                            
                                    比赛
                                
                            buu-CISCN2019 华东南赛区-web复现
                        
                                [toc]
                            
                                2021-09-30
                            
                                    CTF刷题
                                
                            ctfshow 黑盒测试专题
                        
                                这个专题应该是丰富你的字典的。。。叫字典专题？不做了，想刷分去看羽师傅博客：https://blog.csdn.net/miuzzx/article/details/112522873
[toc]
                            
                                2021-09-28
                            
                                    CTF刷题
                                
                                    ctfshow
                                
                            ctfshow XXE专题
                        
                                什么是XXE？
XXE就是XML外部实体注入。当允许引用外部实体时，通过构造恶意内容，就可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害。
入门可以看看 XXE漏洞学习、一篇文章带你深入理解漏洞之 XXE 漏洞
[toc
                            
                                2021-09-27
                            
                                    CTF刷题
                                
                                    ctfshow
                                
                            DASCTF Sept X 浙江工业大学秋季挑战赛 部分wp
                        
                                比赛完全被神光师傅带飞，芜湖~
师傅博客地址：m1n9yu3
[toc]
                            
                                2021-09-26
                            
                                    比赛
                                
                            第一届长城杯网络安全大赛web-wp
                        
                                [toc]
                            
                                2021-09-19
                            
                                    比赛

            
3 / 10