kaikaix

Filter内存马

发表于 2022-12-05 分类于 内存马

前言

对Filter内存马原理的简单分析

阅读全文 »

buu刷题(1)

发表于 2022-12-04 更新于 2022-12-13 分类于 ctf

输入密码阅读

阅读全文 »

fastjson初学

发表于 2022-12-01 更新于 2022-12-05 分类于 fastjson

前言

写这篇文章就是来简单理解一下他反序列化的原理，内核实现

阅读全文 »

webshell-奇淫技巧（php）

发表于 2022-11-29 更新于 2023-09-28 分类于 php

无数字字母获取所有数字

通过boolean类型进行加减

阅读全文 »

ctfshow-nodejs

发表于 2022-11-28 更新于 2023-09-28 分类于 ctf

note

1	constructor.prototype==__proto__

web334

阅读全文 »

突破限制访问-修改ja3指纹

发表于 2022-10-22 分类于 爬虫

写在前面

因为在t00ls上看到有人提问，代理了ip也无法突破限制访问

阅读全文 »

hexo 敏感文件泄漏

发表于 2022-10-21 分类于 信息泄漏

起因

在发上一篇文章的时候，因为涉及到敏感信息所以装了个插件
npm install --save hexo-blog-encrypt

阅读全文 »

实战|看我如何从url跳转到盗号

发表于 2022-10-13 更新于 2022-10-21 分类于 渗透测试

输入密码阅读

阅读全文 »

国赛初赛sql注入

发表于 2022-09-28 分类于 ctf

1.前言

最近在疯狂恶补sql注入的知识，了解到国赛初赛有一道sql注入的题目，就去看了一下

阅读全文 »

java transient反序列化

发表于 2022-08-02 更新于 2022-12-01 分类于 java

1.前言

遇到ctf题目里面需要反序列化transient关键字的变量
但是transient关键字修饰的变量是不进入反序列的

阅读全文 »