fastjson 获取精确版本号的方法

背景上个月天天打游戏一直没更文，也没啥研究成果，这次就随便发点小技巧。没有技术含量，但在某些场景下也是可以运用得到。目前来看是可以影响到最新版本（1.2....

次浏览 2020-08-09 13:56:00

Java XXE 漏洞做了 doctype 防护情况下的一种绕过案例

关于漏洞这个漏洞是我最近在一个代码审计项目中发现的，代码中处理传入的 XML 代码时使用了 XMLReaderFactory.createXMLReade...

次浏览 2020-06-12 19:50:00

fastjson 1.2.68 autotype bypass 反序列化漏洞 gadget 的一种挖掘思路

关于漏洞fastjson 的这个新漏洞在 1.2.68 及之前版本的 autotype 关闭的情况下仍然可以绕过限制反序列化，相比 1.2.47 版本的漏...

次浏览 2020-06-07 20:53:00

打造自己的渗透测试框架 — 溯光：扩展篇

BB两句开发插件建议使用 Intellij IDEA IDE，需要安装 lombok 插件。目录结构├─trackray.jar # 编译出来的主程序 │...

次浏览 2019-05-12 12:09:00

打造自己的渗透测试框架 — 溯光：安装篇

说点废话溯光是我在 Windows 环境下开发完成的，在 Linux 下测试的不多，目前还未发现由操作系统引起的BUG。溯光集成了 AWVS、Metasp...

次浏览 2019-05-11 20:05:00