mole

评论了 Ysoserial CommonsColletions2 两个问题

虽然文章是3年前了，，但最近调试分析了下，对于问题1，我认为没那么复杂：为啥PriorityQueue队列要先添加两个1进行占位？ 原因在于PriorityQueue#add() 方法会对 Prior…

评论了 都0202年了老嗨还在用的 - 各种姿势jsp webshell

@mole 知道了。。原来是tomcat 启动的时候就把静态变量 trustURLCodebase 给赋值了且为false，webshell的执行改变不了这个静态变量的值

评论了 都0202年了老嗨还在用的 - 各种姿势jsp webshell

<---------使用JdbcRowSetImpl进行jndi注入的JSP Webshell------------> 用博主的jsp webshell试了一下，这里当使用高版本的JDK…

评论了 nuxeo rce 漏洞复现分析

环境搭建的顺序颠倒了吧。。拉取docker镜像后难道不是先启动镜像然后进入容器中，修改文件从而开启调试选项吗。。

点赞了 nuxeo rce 漏洞复现分析

评论了 对缓存投毒的学习总结

@Threezh1 哦是我理解错了。直接对 /resources/js/tracking.js 进行投毒即可。我复现了，谢谢哈~

评论了 对缓存投毒的学习总结

实验三：多个Header导致的缓存投毒 > 这道题是不是理解错了，你这样做其实只是让访问首页的时候跳转到你的exploit服务器托管的js脚本页面而已，根本没法触发里面的XSS。即便把类型改为t…

评论了 一篇文章带你读懂 HTTP Smuggling 攻击

Bypass Front-end Security Controls CL-TE 那个实验，路径为 /admin 时，Content-Length是45，变成 /admin/delete?userna…

评论了 一篇文章带你读懂 HTTP Smuggling 攻击

写得很好啊，文字表达很清晰