python pickle 任意代码执行漏洞与Payload构造 2019年3月8日 jjrrxxnnmm Leave a comment 技术 这几天本地搭了BSidesTLV 2018的赛题环境练习，学到了一个python代码安全的姿势，在这里记录一下 […] Continue reading
php 反序列化POP链的构造与理解 2019年2月26日 jjrrxxnnmm 3 Comments 技术 php反序列化漏洞算是老生常谈了，而php反序列化在结合Phar://协议扩展攻击面方法出来后又火了一把简单的 […] Continue reading
Phar协议与反序列化漏洞 2018年11月28日 jjrrxxnnmm Leave a comment 技术 这次柏鹭杯其中的一道web，题目并不难，就是利用这个知识点。做的时候依稀记得有一个点，可是不能上网最后没做出来 […] Continue reading
