FastJson 库是 Java 的一个 Json 库，其作用是将 Java 对象转换成 json 数据来表示，也可以将 json 数据转换成 Java 对象，使用非常方便，号称是执行速度最快的库。在 1.2.24 版本的 Fastjson 出现了一个反序列化的漏洞，fastjson 在解析 json 的过程中，支持使用 autoType 来实例化某一个具体的类，并调用该类的 set/get 方法

享文件和打印机的通信协议，它在局域网内使用Linux和Windows系统的机器之间提供文件及打印机等资源的共享服务。尝试别的exploit或者payload也不太行，但这里主要是把过程过一遍，和永恒之蓝的利用步骤完全一样。因为目标是Linux机器，一定要选择Linux的攻击载荷，而且不是每个都有用的，可以一个个尝试一下。此步就是收集主机的信息，得知445端口开放，就可以利用基于该端口的相关漏洞。然

所以我们不能将input设为具体的值，而是在序列化执行，令input=&correct。于是涉及到了md5绕过的问题，md5这个地方可以用md5弱碰撞，因为是弱类型比较。右键“检查”，使用Hackbar工具，输入对应的GET和POST参数然后Execute，得到flag。POST传入的参数pleasepost=2，同时要求md51和md52的值不同，但是md5值相同。要求GET传入的参数pleas

确定攻击a,b两个攻击属于同一攻击场景的可能性。抽取属性：源IP，目的IP，源端口，目的端口，时间，攻击类型Feature (a, b)和αk 分别表示第 k 个特征属性之间的关联度和相应的权重.存在新的安全事件时，将其与已保存的攻击场景进行匹配，计算关联度，若超过阈值，则为同类，否则为新攻击。

0×00 题目描述我不怕你0×01 源码分析$is_upload = false;$msg = null;if (isset($_POST['submit'])) {if (file_exists(UPLOAD_PATH)) {$deny_ext = array(".php",".php5",".php4",".php3",".php2",".html",".htm",".phtml",".pht

0×00 题目描述0×01 解题过程看提示觉得并没有什么用，于是想要尝试按照老办法上传，看问题究竟出在哪里首先直接上传php文件，看报错信息使用的是什么方式返回的意味着可以抓包返回于是尝试pass02中的修改Content-Type的方法结果依旧上传不成功查看一下题目的源代码$is_upload = false;$msg = null;if (isset($_POST['submit'])) {i

Apache 是当今世界上非常流行的跨平台Web服务端，有着良好的扩充性。而Log4j则是Apache的开源组件，用于日志管理，功能强大。Log4j来源于 Apache 软件基金会的日志服务项目，是一种Java日志框架，从最初Log4j1发展到现在的Log4j2，已经广泛应用于各行各业的业务开发。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏

Gitlab是由Gitlab Inc.开发，基于网络的GIt仓库管理工具，且具有wiki和issue跟踪功能，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务，通过Web界面进行访问公开的或私人的项目。2021年4月5日，GitLab官方发布安全更新修复了此GitLab命令执行漏洞（CVE-2021-22205）。

0×00 靶场链接http://123.206.87.240:8002/web11/0×01 题目描述0×02 解题过程cookies欺骗，就是在只对用户做cookies验证的系统中，通过修改cookies的内容来得到相应的用户权限登录点开链接是一段看不出什么的字符URL：123.206.87.240:8002/web11/index.php?line=&filename=a2V5cy50

0×00 题目概述依然是上传路径可控0×01 源代码$is_upload = false;$msg = null;if(isset($_POST['submit'])){$ext_arr = array('jpg','png','gif');$file_ext = substr($_FILES['upload_file']['name'],strrpos($_FILES['upload_file'