ph0ebus

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV0

发表了文章 2023-09-122023-09-12 08:49:42

Java安全之SnakeYaml反序列化

YAML是一种可读性高，用来表达数据序列化的格式。YAML是”YAML Ain’t a Markup Language”（YAML不是一种标记语言）的递归缩写。...

ph0ebus 2023-09-122023-09-12 08:49:42

java、安全、public、对象、序列化

发表了文章 2023-08-262023-08-26 15:21:00

Java安全之Hessian反序列化

Hessian是一个基于HTTP协议采用二进制格式传输的RPC服务框架，相对传统的SOAP web service，更轻捷。Hessian是Apache Dub...

ph0ebus 2023-08-262023-08-26 15:21:00

java、安全、import、对象、序列化

发表了文章 2023-08-262023-08-26 15:19:42

Java安全之C3P0反序列化

C3P0是一个开源的JDBC连接池，它实现了数据源和 JNDI 绑定，具有连接数控制、连接可靠性测试、连接泄露控制、缓存语句等功能，支持 JDBC3 规范和 J...

ph0ebus 2023-08-262023-08-26 15:19:42

java、安全、c3p0、对象、序列化

发表了文章 2023-08-262023-08-26 15:19:13

突破disable_function限制执行命令

disable_functions 是 php.ini 中的一个设置选项。可以用来设置PHP环境禁止使用某些函数，通常是网站管理员为了安全起见，用来禁用某些危险...

ph0ebus 2023-08-262023-08-26 15:19:13

function、程序、函数、进程、漏洞

发表了文章 2023-08-132023-08-13 10:33:14

Java安全之JNDI注入

Naming就是名称服务，通过名称查找实际对象的服务。值得一提的名称服务为 LDAP，全称为 Lightweight Directory Access Prot...

ph0ebus 2023-08-132023-08-13 10:33:14

java、安全、jndi、对象、服务

发表了文章 2023-08-132023-08-13 10:30:54

Java安全之ROME反序列化

ROME 是用于 RSS 和 Atom 订阅的 Java 框架。并根据 Apache 2.0 许可证开源。ROME 包括一组用于各种形式的联合供稿的解析器和生...

ph0ebus 2023-08-132023-08-13 10:30:54

java、安全、import、对象、序列化

发表了文章 2023-08-092023-08-09 19:50:53

corCTF2023 复现

而且蛮力爆破也不可行，setInterval(() => requests = 10, 60000);使用 setInterval 函数，每隔 60000 毫秒...

ph0ebus 2023-08-092023-08-09 19:50:53

svg、服务器、函数、脚本、数据

发表了文章 2023-06-102023-06-10 15:45:55

NSSCTFRound#13 Web

登录框直接随手注册一个用户，然后登录进去康康什么情况，我这里随手注册了一个叫aa的用户

ph0ebus 2023-06-102023-06-10 15:45:55

web、测试、登录、工具、路由

发表了文章 2023-05-242023-05-24 14:37:13

TryHackMe之Linux提权

提权是一个过程，没有一劳永逸的解决方案，而很大程度上取决于目标系统的具体配置。内核版本、安装的应用程序、支持的编程语言、其他用户的密码等都是影响你获取root权...

ph0ebus 2023-05-242023-05-24 14:37:13

linux、漏洞、内核、权限、系统

发表了文章 2023-05-242023-05-24 14:33:35

Java安全之RMI反序列化

RPC（Remote Procedure Call）远程过程调用，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC的诞生起源于...

ph0ebus 2023-05-242023-05-24 14:33:35

java、安全、rmi、对象、序列化

发表了文章 2023-05-232023-05-23 15:18:06

NSSCTFRound#12 Misc

ssh连上，一手ls，然后cat flag，发现权限不够，开始提权，正好这周学了提权嘿嘿，强推tryhackme

ph0ebus 2023-05-232023-05-23 15:18:06

部署、工具、连接、权限、系统

发表了文章 2023-05-162023-05-16 11:10:29

绕过CDN找到真实IP

内容分发网络，其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互...

ph0ebus 2023-05-162023-05-16 11:10:29

网站、cdn、ip、服务器、域名

发表了文章 2023-05-162023-05-16 11:09:33

GDOUCTF2023 WriteUp

web方向AK，团队排名59，总的来说Web方向出的较简单，这里记录一手个人的题解记录,，NSSCTF平台可以复现

ph0ebus 2023-05-162023-05-16 11:09:33

attr、get、post、路由、源码

发表了文章 2023-05-162023-05-16 11:08:38

HDCTF2023 Writeup

因为上石油工程认知只做了半小时题，赛后才来复现，和阿里云CTF和DASCTF x SU都堆一天了hhh

ph0ebus 2023-05-162023-05-16 11:08:38

app、cookie、return、session、源码

发表了文章 2023-05-162023-05-16 11:08:05

Java安全之其他CC链

cc3引入了InstantiateTransformer类替换了InvokerTransformer对cc1链进行变形绕过过滤。同理，cc2也能做同样的变形形成...

ph0ebus 2023-05-162023-05-16 11:08:05

java、安全、对象、反射、序列化

发表了文章 2023-05-162023-05-16 11:07:24

Java安全之CommonsBeanUtils链

Apache Commons项目的一个 Java 类库，提供了一组简单易用的API来操作 Java 对象和 Bean 属性。它的主要功能是将Java Bean的...

ph0ebus 2023-05-162023-05-16 11:07:24

java、安全、程序、递归、对象

发表了文章 2023-05-162023-05-16 11:07:02

Java安全之JDBC反序列化

JDBC(Java DataBase Connectivity)是 Java 与数据库之间的桥梁，是 Java 提供对数据库进行连接、操作的标准API。Java...

ph0ebus 2023-05-162023-05-16 11:07:02

java、jdbc、安全、数据、序列化

发表了文章 2023-05-162023-05-16 11:06:06

Java安全之CommonsCollections2链

前面学习的cc链都是基于commons-collections:commons-collections的3.1-3.2.1这几个版本的，但后面有了新的分支org...

ph0ebus 2023-05-162023-05-16 11:06:06

java、安全、对象、反射、序列化

发表了文章 2023-05-162023-05-16 11:05:35

PyYaml反序列化漏洞

YAML是一种可读性高，用来表达数据序列化的格式。YAML是”YAML Ain’t a Markup Language”（YAML不是一种标记语言）的递归缩写。...

ph0ebus 2023-05-162023-05-16 11:05:35

python、对象、漏洞、数据、序列化

发表了文章 2023-05-162023-05-16 11:04:59

Python SSTI利用jinja过滤器进行Bypass

attr()是 jinja2 的原生函数，它是一个过滤器，只查找属性，获取并返回对象的属性的值。

ph0ebus 2023-05-162023-05-16 11:04:59

python、set、变量、函数、连接

12 3 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
网络安全 web安全程序人生
暂未填写学校和专业
https://www.ph0ebus.cn/
暂未填写所在城市
加入社区时间：2023-02-09

个人成就

获得 155 次赞同
文章被阅读 27.2K 次

关注了：1关注者：14