我们知道shiro反序列化是他加密cookie的AES密钥硬编码，造成我们可以任意伪造cookie，注入恶意的类反序列化造成的RCE，那么我们就看看如何处理cookie的。所以整个输入是我们可控的接下来就要寻找一个可以反序列化的对象，该对象readobject方法可以造成RCE也就是cc链2的利用了。先是获取请求体中的cookie也就是rememberMe的值。可以看到cookie是可控的然后co

edu渗透测试

No `pyproject.toml` found in current directory or any parent directory表示当前目录没有文件pyproject.toml。但是在执行.venv\Scripts\activate之后 工作目录就跳到了上一级目录导致当前目录不存在pyproject.toml。所及解决办法也很简单，只需要cd进入项目目录，再执行uv add mcp[c

创建PriorityQueue对象 并add TemplatesImpl_instance（RCE类） 以便compare的时候传入RCE类对象然后transform(TemplatesImpl_instance) 去实例化RCE类的对象。相比调用ChainedTransformer的更加transform的POC要简单一些因为不用去链式调用了嘛，我们只用最后调用一下InvokerTransfor

最近朋友也在收HW简历发现很多师傅才接触以下是我以前收集再总结的蓝队hw面试题，公众号回复“面试题”，获取更多面经。

最近爆出 Apache Tomcat条件竞争导致的RCE，影响范围当然是巨大的，公司也及时收到了相关情报，于是老大让我复现，以更好的帮助公司进行修复漏洞。复现难度其实并不大，但是成功率很低，相信很多师傅也在复现，希望能够成功，所以我对“成功率”进行了一点点研究，希望能够提高师傅们复现成功的概率。