ctf笔记

Spring-Jackson原生链 去年阿里云CTF bypassit1 爆出来一个链子，只需要Spring内置的Jackson依 …

CC2链 前文：利用TemplatesImpl动态加载字节码 链子对应版本：Common Collection 4.0 pom.x …

CC1链 jdk版本需要在8u71之前，8u71之后修改了AnnotationInvocationHandler的readObje …

ez_php 去年ISCTF新生赛的一道，补一下XXE https://github.com/ISCTF/ISCTF2023_pu …

想起来就记录下，想不起来就不记录（ rce限制长度 #!/usr/bin/python # -*- coding: UTF-8 – ̷

前置知识 php的可变变量 php中，$$a代表把变量$a的值当作变量名使用，如： $a = "hello"; …

常见利用点:RCE,任意文件include,任意文件读,任意php代码执行

PHP中的RCE

eval(str):将字符串st

BurpSuite使用:发包重放

burp可以在本地搭建代理,拦下请求包,进行修改并重发

可以使用burp的repeat模块反

基础知识

1.数据库结构

数据库-数据表-字段-数据

DB-Tables-Colomns-Data