@路人甲:

P神，您好呀，关于那个xstream最近刚出的漏洞(CVE-2021-21351)复现的问题，我是跟着XStream远程代码执行漏洞复现(CVE-2021-21351) - Hunter-0x07's ...这个大牛师傅做的但是我这没复现成功，我的jdk版本是1.8.0_201，然后idea回显与博主也是一样的，然后命令行就到send那一步就没了，不知道是版本问题还是poc问题？所以想请教一下您，不知道这个提问符不符合规范，如不符合还请谅解，我还是个新手小白，谢谢您。

比较简单，本来不想回答的，但是我比较宠粉[旺柴]，还是答一下。

你问的XStream CVE-20...

@冒牌高富帅:

p师傅你好，想问一下对于组件类的源码，你平时代码审计的时候是如何做威胁建模的？比如我在看javamail组件，是一个发送接收邮件的组件。

“威胁建模”这术语整高端了……我知道的就是按照功能点来看代码。比如mail组件（不仅限于JavaMa...

@路人甲:

p师傅在rmi利用codebase执行代码的实验中运行server端的时候一直报一个错误，显示加载不到主类，classpath是配置好的，然后查找了一些资料还是没解决，所以问问p师傅。

提示了找不到主类...

@等待。:

P师傅,我想写个java漏洞利用的那种可视化的一键工具，我最近查找了网上很多资料，也查看了github一些开源的代码文件，效果不是很好，想请问您在这方面有没有推荐的实现方式。

推荐Jetbrains IDEA 使用 J...

@路人甲:

xstream前几天的29505漏洞大佬有成功复现吗，是不是和jdk版本有关系？而且官网的poc是不是有点不对劲，content:<none>那里是不是要实体编码😂

JNDI的g...

@路人甲:

先祝P牛五一劳动节快乐😎。最近在做webshell检测的工作，是我自己的小论文研究方向。想请教一下关于整个检测架构方面的经验，我想用docker搭建一个漏洞环境的靶机，比如说用vulhub的环境，然后用各类加密型webshell管理工具，比如蚁剑、哥斯拉、冰蝎（原版或魔改之后）去连接靶机环境，并做进一步的操作，同时用tcpdump去监听靶机的流量，接着把pcap包发给zeek和suricata解析，再发给filebeat和logstash过滤一下，拿到有关键字段的json格式的流量记录，再把这个json交给机器学习分类器（具体怎么做特征工程和训练这里就不展开探讨），最后通过可视化展现出来。之前我都是在本机上进行这些实验性的操作，后来发现这样可移植性太差了，并且样本也不够丰富，所以想重新构思一下，目前想的是用docker compose来编排，github上也有看到用k8s的，但是我可能对这些还是不太熟悉，有点抽象，不知道P牛有没有相关经验可以指导一下。（有些地方描述比较含糊还请见谅）

数据量太少，放弃机器学习，这个不是银弹。做好前面的...

@路人甲:

在甲方工作，自己负责的业务时间长了业务基本稳定之后就很难能挖出啥比较有意思的洞了，感觉个人产出和价值大不如前，师傅们一般怎么突破瓶颈呢

你们...

@Noob:

大大您好~我有一个参数解析问题，源于您的博文一些不包含数字和字母的webshell | 离别歌
《一些不包含数字和字母的webshell》

GET参数值有(‘%01’^’`’)但是URL好像并没有把%编码为%25?不是说无论GET和POST表单都会被URL编码然后才提交到服务器吗？

也尝试抓包，发现的报文也确实是%01，三个字符那么是不是URL也会区别字符串？
我也尝试了使用其他的字符，但是好像只有%不会被转码？所以就很疑惑，这个还有例外？！

然后调试了一下PHP ，传过来的时候就已经被解析成了字符，那更有疑问了...附上了图片
是到了PHP之前服务器有个东西就去解析完了才发的PHP
还是说PHP竟然认识URL编码？不可能啊....
因为我压根就不懂后端PHP这些解析参数的顺序...问了很多CTFer也是布吉岛只能胡猜
求大大解惑...因为XSS一直没学好，对前端到后端编码转换这块确实不熟悉，网上也是各种不一致的解...

在地址栏输入URL的时候，会编码部分字符，本身属于URL中的...

@路人甲:

P神，问个问题。
yii1.1.10环境下，次函数可以通过key来进行注入。但是我在本地测试的时候一直报错。
想问下如何正确构造key
public function updateSummary(array $summary)
{
$bind_vals = array();
$sql_set = ' ';
foreach ($summary as $key => $value) {
if (!empty($value)) {
$bind_vals[':' . $key] = $value;
$sql_set = $sql_set . $key . ' = :' . $key;
}
}
$sql="update yiitest_user set " . $sql_set;
//error_log($sql."\n",3,"d:/log.txt");
$this->exeNoQuery($sql, $bind_vals);
}

抽象了一下你的问题，其实和yii关系不大吧？你看看下面这个代码，是不是你遇到的问题：

SQL in...

@YC:

碰到一个windows上的java命令执行漏洞，但是不能用重定向，只有dns可以出网，http等其它协议无法出网。这种情况下怎么写webshell呢？

有回显...