2020-11-236 minutes read (About 889 words)javassist实现动态字节码本文主要讲了AOP(面向切面编程)的思想,和javassist动态加载字节码Read More
2020-11-228 minutes read (About 1147 words)java反序列化--CommonsCollections1了解了java的动态代理机制后,终于可以开始调这个链惹(Read More
2020-11-1517 minutes read (About 2525 words)如何挖掘自己的php反序列化链本文大致讲解了我在暑假时的挖链心得。当时我提前几个月挖到了CVE-2020-15148,可惜我不懂得提交(Read More
2020-11-1512 minutes read (About 1833 words)php框架入门这是我于2020.11.8的例会分享内容,在此分享。注意讲解一些遇到php框架时有那些需要注意的点。Read More
2020-07-095 minutes read (About 767 words)记一次远程调试docker for windows想build一个环境复现,结果build不起来,无奈使用vps上的docker for linux进行远程调试。Read More
2020-06-175 minutes read (About 747 words)dozerCTF - Fake phpminiadmin前言emmm虽然标题这么说有一点标题党,但我的确从这道CTF中认识到了XSS的作用可不止盗cookieRead More
2020-05-246 minutes read (About 846 words)BJDCTF 3rd-小知识点今天也是被题目暴打的一回呢(,只出来两道题,有大量的时间浪费在了多人运动的注入上...Read More