Re:从零开始的玄机的应急响应生活
第一章 应急响应-webshell查杀 12345靶机账号密码 root xjwebshell1.黑客webshell里面的flag flag{xxxxx-xxxx-xxxx-xxxx-xxxx}2.黑客使用的什么工具的shell github地址的md5 flag{md5}3.黑客隐藏shell的完整路径的md5 flag{md5}
Re:从零开始的BUU的web生活
[极客大挑战 2019]EasySQL 1admin' or 1=1# [极客大挑战 2019]Havefun f12看源码 12345678 <!--$cat=$_GET['cat'];echo $cat;if($cat=='dog'){ echo 'Syc{cat_cat_cat_ca
短字符长度RCE
参考链接 Funny Linux Tips – fushulingのblog 极限命令执行6、7 WP - 飞书云文档 Ctfshow极限大挑战之三字节读取文件 在了解这个题目前，先学习一下hitcon2017的题目，babyfirst-revenge和v2， hitcon2017 Babyfirst-Revenge 12345678910<
Java反序列化-CC6链
配置 CC6链其实就是在CC1链的基础上，配合URLDNS链子组合的。 本环境我是用的是jdk1.8.0_71(没有过多的限制)以及Commons-Collections 3.2.1 链子分析 初探 看一下ysoSerial给的链子，后面就是正常CC1链走的LazyMap的那条链子，前面是URLDNS的链子拼接的 先去查看TiedMapEntry类 这里可以调用LazyMap的get方法
Java反序列化-CC1链补充
书接上回，分析了CC1链当中TransformMap的反序列化攻击，跟着也把正常的CC1的链子学一下(非自然因素导致断了这么长时间) 链子分析 寻找尾部exec执行方法 还是看InvokeTransformer的方法transform,去看CC1 链里面 LazyMap 的链子 123456789public Object get(Object key) { // cre
CS流量分析
前言 原由是上周nepctf2025出了一道cs的流量题，刚好我没刷过类似题目，虽然写出来了，但是还是系统学习一下比较好的。 参考博客： Cobalt Strike流量解密 - 1cePeak （●´3｀●）やれやれだぜ 基础前置 本人使用的cs4.7,同时teamserver放在本地kali上面 1./teamserver [服务端ip] [密码] 比如说 1./teamserver 192.
Java反序列化-CC1链
配置 cc1链要求java版本小于jdk8u71 实测官网最早版本jdk8u71也是打不通了，这里放个链接jdk8u60的 链接: https://pan.baidu.com/s/136ek1pm5HlGIBNFdwh1k8A?pwd=1jhx 设置maven(版本尽量低一点) 然后如下配置 1234567891011121314151617181920212223242526272829303
Docker逃逸
docker逃逸是渗透常见面对的问题，常遇到的可能是webshell之后只是拿到docker的权限，以及多docker跳跃渗透的问题,之前遇到相关的知识，不太熟悉，简单学习一下。 判断环境 查看.dockerenv 在根目录查看，例如 12345root@42f2cc6189bc:/# ls -altotal 68drwxr-xr-x 1 root root 4096 Apr 5 01: