安全研究

记录一次漏洞分析与探索的过程。

首先根据这两个commits 基本可以确定最终是通过lookup执行了JNDI攻击

使用 docker hub 已有的漏洞环境，IDEA 配置 Remote Debug

CobaltStrike Argue 原理 - 翻译文，Sariel.D 的技术研究与实践笔记。

今天实在被 github page 的加载速度恶心到了，测试了几个CDN效果，虽然有免费流量等活动，总感觉被收割了什么

注意到，题目提供了

从通告中可以明确几个点

UClient 提供了 JVM 参数设置，在里面直接添加

关于反汇编时函数显示 plt

首先构造 rmi 服务端，以便观察数据包

注意：wlfullclient.jar在12.1.3版本后被移除，点此查看具体信息，但可以通过以下命令生成

CVE-2020-2555 简单分析，Sariel.D 的技术研究与实践笔记。

简单记忆:

修改application/index/controller/Index.php内容

根据官方文档，很容易编写 POC

在 JDBC URL 语法中，是可以类似于 get 设置请求属性的

关键在于实现中中

回顾 2019，感觉给自己定的目标都没有实现，整体上颓废了一年，看着别人的进步眼馋却也没有执行的动力

对于 cookie 的相关内容还可以在网上找些相关资料，就上面的PDF放几张图简单了解一下

下面这张图能够直观的理解各种类型的攻击，但还是要认真看原文全部内容

由于官方已删除 framework v5.2.x-dev，导致无法复现环境，只能靠现有文章理解了 https://xz.aliyun.com/t/6619#toc-2

ThinkPHP 5.1.x 反序列化简析，Sariel.D 的技术研究与实践笔记。

最近有点偷懒严重，博客更新也断了好久，反正浏览量也不多不是

首先需要了解一下数据库结构，在 Mysql 中，默认库有三个

持久化 XSS 的常见姿势有

解析器：

一句话总结：HTML 在解析 svg 节点下的 script 时，会暂停原有html标准解析，并使用xml标准解析svg-script，导致了实体引用被解析执行。

首先奉上廖大大的fastjson经典流程图

先上一张老图:3

源码下载地址：http://discuz.ml/download

总的下来，利用主从连接断开恢复后全量备份写入 so 进行加载调用

以下是基于 php-web 的 os-shell 流程分析

常见的 SID 列表：well-known-security-identifiers-in-windows-operating-systems

http://nextphp.2019.rctf.rois.io

Docker

这个题目第一眼看着和 DDCTF 里面的 homebrew event loop题目很像(名字都很像)，为方便测试将 PoW 函数直接 return

常用模式

LOAD DATA

DDCTF 2019 部分 writeup，Sariel.D 的技术研究与实践笔记。

karaf + jolokia

列表

Remote Method Invocation 是专为Java环境设计的远程方法调用机制，远程服务器实现具体的Java方法并提供接口，客户端本地仅需根据接口类的定义，提供相应的参数即可调用远程方法。RMI依赖的通信协议为JRMP(Java Remote Message Protocol ，Java 远程消息交换协议)，该协议为Java定

希望新的一年一切都能慢慢好起来，给自己定个ToDoList

这么久才开始搭博客，归根还是因为菜。

其它的 Ognl 的表达式可以参考 Ognl 的语言手册。

影响版本

影响版本

S2-033 影响版本

影响版本：

影响版本：

影响版本：

影响版本：

这里需要注意两点