shiro 1.2.4反序列化及扩展思考

前言

本篇为对shiro-550反序列化漏洞的分析以及扩展问题的思考

Fastjson分析系列--历史漏洞分析及总结

前言

本篇文章为对fastjson历史漏洞/补丁的一些分析

时间线为版本号1.2.25-1.2.47

Fastjson分析系列--1.2.22-1.2.24反序列化漏洞分析

前言

本文为Fastjson1.2.22-1.2.24反序列化漏洞分析。

主要利用链分为基于TemplateImpl的利用链和基于JdbcRowSetImpl的利用链

Swoole deserialization Gadgets

First Gadgets–Rouge MySQL Server

Exploit

ysoserial-调试分析

前言

本篇文章分析调试的是URLDNS以及CommonCollections系列

intigriti Easter XSS challenge

文章首发于先知

前言

国外的一个xss challenge(规定时间内做出可得一年的Burp Suite正版证书)

DOM Clobbering Attack

前言

介绍一种很有趣的攻击手法：DOM Clobbering Attack

Javascript中变量声明带来的Tags Broken

问题产生

问题代码如下

前端全局变量劫持

前言

关于前段变量劫持的一些学习与思考

正则与经典写配置漏洞学习

前言

看到P牛的小密圈发了这篇文章感觉很棒所以来学习一下.