你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
@路人甲:p师傅，最近在刚学java安全就遇到了让我懵逼的问题😓，我是从apache commons collections 的反序列化漏洞开始学的，我看大家分析的时候用的都是jdk 1.8，commons collections 3.2.1的版本分析的，我也是在官网下载的3.2.1的源码，本机上也是jdk1.8的环境，但是在用ide 运行poc.java的时候缺出现了java: org.apache.commons.collections.map.MultiKeyMap中的remove(java.lang.Object,java.lang.Object)无法实现java.util.Map中的remove(java.lang.Object,java.lang.Object) 返回类型java.lang.Object与boolean不兼容 的问题，我有点懵，java.util.Map是java自带的类，commons的代码我直接下载下来没有更改，我在powershell上运行poc是可以的，问题出在commons包上了，但是我不知道该怎么搞
@路人甲:p神好，最近最近学了一下代码审计，cms中一些简单的代码逻辑能看懂，一遇到稍微复杂的就感觉有点懵，尤其是在审计有框架的cms的时候更是吃力，想问一下应该怎么办，以及一些后续的学习路线。
@刚刚好先生:最近遇到如下ctf题。我的思考：本题利用了php反序列化漏，对象消失后自动执行魔法方法__destruct()的特性。 构造了如下代码，但是还有两个问题：1. 题中!(is_string($a))部分不会绕过，2. $num的作用？ <?php class Pass { function read() { ob_start(); global $result; print $result; } } class User { public $age= new Pass(); public $sex= "read"; public $num= "知识盲区"; } echo serialize(new User); ?>
