AtoposX的秘密基地

cc链分析

java安全 • 知识库 • cc 2024-07-24

链子的原理其实就是要找到可控的readObject()通过调用一步步走到可以实现任意命令执行或...

• 839
• 0

shiro反序列化分析

java安全 • shiro • 知识库 2024-07-24

环境部署使用的版本是idea2024专业版。尽量采用专业版，低版本的也可以。专业版一般内置to...

• 617
• 0

[M]HTB Runner

HackTheBox • 靶场 • machines • medium 2024-04-30

HTB Runner新的季度靶机开启啦常规信息收集，看下端口服务、子域名、路径爆破开放了80和...

• 709
• 0

[E]HTB bountyhunter

HackTheBox • 靶场 • machines • easy 2024-04-20

HTB bountyhunter一、常规扫描后发现一个漏洞悬赏页面抓包发现传输内容加密，发现是...

• 887
• 1

[E]HTB Analytics

HackTheBox • 靶场 • machines • easy 2024-04-19

HTB Analytics常规信息收集，查看开放端口服务、子域名、目录等等发现存在一个子域名，...

• 555
• 0