jdbc串总结ServerStatusDiffInterceptor触发点连接后会执行一些初始化查询语句，拦截器ServerStatusDiffInterceptor在执行这些查询语句前会先执行SHOW SESSION STATUS，并将返回结果封装在ResultSetImpl中，然后调用ge...
题目强网拟态的一道题EasyFilter，就一个php
1234567891011121314151617<?phpini_set("open_basedir", "./");if(!isset($_GET['action'])...
1UEsDBAoAAAAAAJtaN1QAAAAAAAAAAAAAAAAJAAAATUVUQS1JTkYvUEsDBAoAAAAIAJpaN1TcITMDbgAAAIQAAAAUAAAATUVUQS1JTkYvTUFOSUZFU1QuTUbzTczLTEstLtENSy0qzszPs1Iw1D...
前言看了陈师傅的知识星球，ysoserial中C3P0这条链的两个不出网升级版，记录一下
C3P0的依赖
com.mchange:c3p0
c3p0:c3p0
两个依赖都可以，但是序列化SUID不一样，所以在实战黑盒测试的时候，第一个比较常见，如果第一个没反应的话可以试一下第二个。
Tomc...
前言继续分析ysoserial中的三条链子
Clojure
官网：https://clojure.org/guides/repl/data_visualization_at_the_repl
教程：https://www.w3cschool.cn/clojure/
Clojure是一种高级的...
前言继续分析最后yso中最后四个Gadgets
AspectJWeaver
AspectJ 是 Eclipse 基金组织的开源项目，它是 Java 语言的一个 AOP 实现，是最早、功能比较强大的 AOP 实现之一，对整套 AOP 机制都有较好的实现，很多其他语言的 AOP 实现也借鉴或者采纳...
前言继续看三个链
ROME
实现任意无参public getter方法的调用
前置ObjectBeancom.sun.syndication.feed.impl.ObjectBean方法是ROME对java bean类型的一个封装，初始化时传入Class和Object对象，表示java be...
前言继续分析3条链子。其中MozillaRhino2的链子十分有趣，建议仔细分析全弄懂
FileUpload1这条链子可以在1.3及之前，可以实现任意文件写/任意文件删除，但在1.3.1版本之后只能实现任意目录写未知文件/任意文件删除
前置FileUpload写入逻辑可以使用org.apach...
前言近期想补完yso的所有链子，然后做一部分总结，之前只跟了CC/CB/JDK的链，打存在漏洞的组件的时候CC5/CB/CC6/Jdk7u21/Jdk8u2都比较好用，所以跟链子的目的除了知道链子本身，还要发散链子可拓宽可复用的点、以及链子之间的一些联系、以及在实战中合理用链
Groovy1
...
