0x00前言上一章分析了NodeJS比较常见的漏洞类型，这章主要分析一下NodeJS原型链及原型链污染和NodeJS沙箱逃逸漏洞。当然还是先做个语言的简介（凑字数） 简介Node.js发布于2009年5月，由Ryan Dahl开发，是一个基

0x00前言目前Web安全经过日新月异的发展，许多新兴框架都替换掉了原来老旧的技术。而在CTF上，NodeJS安全的题目也出的越来越频繁，常见的一般为NodeJS原型链污染。预计未来NodeJS也会像JAVA，PHP等后端语言一样同样在安全

0x00前言最近我翻阅了许多CTF的题目，现在密码学题目都有至少一道题与RSA有关，那RSA到底是什么？RSA为什么会受欢迎，它具有什么特点？借此文章复习下RSA有关的知识 0x01含义RSA是1977年由罗纳德·李维斯特（Ron Rive

0x00前言新年新漏洞，今天被披露的是Clash的最新RCE漏洞，趁着最近有时间复现一下并把过程记录下来。 0x01漏洞概述Clash是一款支持Windows、macOS、Android等多平台的代理软件,支持ss/v2ray&#

0x00前言提起反序列化不是什么新鲜的名词了，无论是php还是java，最终的目的都是执行恶意代码达到RCE或权限控制的目的，总结下JAVA的反序列化的一些知识点，巩固一下。 0X01序列化与反序列化序列化：将对象转换为字节流并存储到指定文

题记闲着无聊按网上方式一步步去给主机搞个黑苹果玩玩，理想比较美好，但是搞起来却没有想象这么顺利 三件套1、opencore https://dortania.github.io/OpenCore-Install-Guide/installe

题记回顾一下php反序列化的一些内容 靶场地址https://github.com/fine-1/php-SER-libs 前言php反序列化的魔术方法 __construct() 在对象创建时调用 __destruct() 在对象销毁时

0x00题记最近无聊打算去其他学校内网里面逛一逛，顺便测试一下其他学校的防护是否做到位。于是找了一个同学要到了他们学校的vpn，进去一探究竟。 0x01信息收集许多的渗透中，信息收集可以说是最为关键的一个部分，一个系统能否顺利攻破取决于信息

0x00说明逆向的本质就是将一个程序反编译成一段段代码，可能是伪代码，也可能是汇编代码。总的来说就是把一个完整的程序分成一小块一小块的代码段，从而对程序进行修改，完成所谓的“破解”。也能通过反编译某些恶意软件或者病毒，去分析它们的可疑、危险

0x00漏洞范围 个人版 ≤ V11.0.0.33 简约版 ≤ V1.0.1.43315 漏洞编号：CNVD-2022-10270、CNVD-2022-03672 漏洞级别：高危 0x01逆向分析以10.5.0版本为例https: