你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
@孔振:P神，s2-057环境搭建都是采用的showcase ，但是没有看到修改namespace为*的地方，能不能从构建一个struts程序的角度来构建s2-057的环境，这样也好阐述到底配置文件中哪里设置为*会触发这个漏洞。
虽然不是我擅长的方面，不过我可以简单说一下。S2-057需要满足两个条件：
1. alwaysSelectFullNamespace值为true
2. action元素未设置namespace......
简单挑战下ssrf变形？
<?php
$argv[1]=$_GET['a'];
// echo file_get_contents("file://etc/p......
图片
通过反序列化构造拒绝服务攻击也是一种漏洞利......
接上次的rips源码阅读第一篇，这次的内容主要是token信息生成......
@路人甲:想问个问题，我需要在一个路径下的所有php文件的开头写入一串代码！我得到所有需要写入的文件名和路径后，发现 fseek函数指定到头，a模式写入总是最后追加，看官网知道了a模式会忽略指针，但是w模式又会覆盖写入，比较笨的方法就是读出文件内容再拼接然后写入，但是我感觉应该有更简单的方法！P师傅能说一下吗？
......
Real World CTF 2018后我一直没时间发bookhub这道......
前几天做的hackburger的题，是通过软连接来完成任意读取的，觉得很有趣，仔细想想软连接可能会造成两个问题。
1. 未授权的文件读取
2. 影......
BlackHat 2018分享的一种新的PHP反序列化漏洞，利用phar://伪协议自身的序列化操作造成......
FastJson反序列化利用，发现在高版本 JDK 环境下基于 JNDI 注入的 payload 不好使，能往外发 RMI 请求，但不能再通过 Reference 加载恶意类了..
上次问了p......