CC1
漏洞影响：Commons Collections<=3.2.1 jdk<8u71
TransformerMap链
Java反序列化 Basic
发布于
2024-06-06
|
7分钟
|
983字数
MiniL-CTF writeup
发布于
2024-05-15
|
14分钟
|
2303字数
Jvav Guy
这题我看Ruoyi版本4.8，以为是最新的定时任务打组合拳getshell。能够反连服务器，但是加载不了恶意类。卡了很久，看到hint才知道是shiro反序列化
新的组合拳:
春秋云镜-Hospital
发布于
2024-05-15
|
8分钟
|
1417字数
NKCTF 2024
发布于
2024-05-15
|
8分钟
|
1304字数
buuoj-web2
发布于
2024-05-15
|
37分钟
|
6878字数
[CISCN2019 华东南赛区]Web11
看到最下面有个 Build With Smarty ! 这个，就想到了smarty是php的模板引擎，看到过有模板注入漏洞
经过测试，发现有注入点，直接命令注入即可，无过滤
2023安洵杯 and 全国精英挑战赛 Web WriteUp
发布于
2024-05-15
|
10分钟
|
1784字数
buuoj-web1
发布于
2024-05-15
|
17分钟
|
3301字数
0%
