Posts

All the articles I've posted.

• java-unserialize

  1 Aug, 2024

  Java 反序列化漏洞复现笔记，基于 Vulhub 环境记录 Fastjson RCE 的触发条件和利用流程。

• 什么是SSL证书

  31 Jul, 2024

  SSL（安全套接字层）以及此协议的升级版本，称为TLS（传输层安全性），是一种构建加密Web 浏览器和服务器之间的连接。

• 业务逻辑漏洞的挖掘

  29 Jul, 2024

  1 、身份认证安全 1.1、暴力破解 在没有验证码限制或者一次验证码可以多次使用的地方，使用已知用户对密码进行暴力破解或者用一个通用密码对用户进行暴力破解。简单的验证码爆破。

• 文件包含

  29 Jul, 2024

  CTF 文件包含漏洞学习笔记，记录常见包含场景、利用思路和题目中的关键绕过方式。