跳跳糖

1nhann / 2022-09-08

自己构造 jdk8u20 反序列化链子，构造思路比网上的大多数都简单很多，exp也更短

感觉我之前那个 bypass __wakeup() 的 trick 和 8u20 绕过 7u21 的方式异曲同工

jdk8u20 是对 jdk7u21 这条链的绕过

Java安全

1nhann / 2022-05-20

本文以 Laravel 9.1.8 为例，介绍一个通用的新思路，用以绕过 pop chain 构造过程中遇到的 __wakeup()

PHP安全

这个人很懒，没有留下任何介绍

Web安全文章：248 篇

密码学文章：13 篇

SQL注入文章：39 篇

前端安全文章：29 篇

Android 文章：89 篇

D	Da22le 因为JdbcRowSetImpl是通过JNDI来实现rce的，191以后对JND
	xiaokonglong 师傅我有个问题。1.2.24哪里有个问题，为什么什么是161-191？
C	CDxiaodong 0rz
U	Uesaka 说加入AD变简单的可能没遇到死亡题，2333~
	Mas0n 附件: https://pan.baidu.com/s/1rbW_SQiRpv1