题记回顾一下php反序列化的一些内容 靶场地址https://github.com/fine-1/php-SER-libs 前言php反序列化的魔术方法 __construct() 在对象创建时调用 __destruct() 在对象销毁时

0x00题记最近无聊打算去其他学校内网里面逛一逛，顺便测试一下其他学校的防护是否做到位。于是找了一个同学要到了他们学校的vpn，进去一探究竟。 0x01信息收集许多的渗透中，信息收集可以说是最为关键的一个部分，一个系统能否顺利攻破取决于信息

0x00说明逆向的本质就是将一个程序反编译成一段段代码，可能是伪代码，也可能是汇编代码。总的来说就是把一个完整的程序分成一小块一小块的代码段，从而对程序进行修改，完成所谓的“破解”。也能通过反编译某些恶意软件或者病毒，去分析它们的可疑、危险

0x00漏洞范围 个人版 ≤ V11.0.0.33 简约版 ≤ V1.0.1.43315 漏洞编号：CNVD-2022-10270、CNVD-2022-03672 漏洞级别：高危 0x01逆向分析以10.5.0版本为例https:

0x00简介Apache Log4j2是一个优秀的java程序日志监控组件，提供了方便的日志记录。以前的java打印日志比较繁琐，常常使用system.err和system.out，这样一来会导致IO操作增加，输出的内容不能保存，无法定制日

0x01F12发现多了一个参数，也把这个参数加入到url。发现还是出现在t_sort参数，尝试使用上一关的payload没有反应，查看源码发现是对”进行了实体化编码，改变思路。因为必须要使用一个”进行闭合，但由于实体化，导致无论如何不能将v

0x01 本关是WEB关卡第一关看到题目提示SSTI，是服务器模板注入 (SSTI ) 。SSTIS是一种利用公共 Web 框架的服务器端模板作为攻击媒介的攻击方式，该攻击利用了嵌入模板的用户输入方式的弱点。SSTI 攻击可以用来找出 We

记录一下学习和打XSS靶场的一些思路和经验当前靶场来源于GithubXSS-labs 0x01看到url有参数可以尝试利用，修改参数，直接插入XSS语句 0x02尝试将XSS语句插入输入框，发现没有效果，原因是这关插入的是在标签里，而第一关

Pass-13（图片马绕过）本关开始为图片关，需要配合文件包含运行木马语句还是老样子，查看下源码该关卡检测头文件的2个字节，也就是检测图片的类型，结合白名单得知上传文件只限于jpg,png和gif的图片格式1、通过cmd命令合并图片马cop

本系列为文件上传漏洞练习直接上靶场文件https://github.com/c0ny1/upload-labs线上靶场：http://59.63.200.79:8016/ Pass-01(前端验证)根据提示发现，该上传文件格式限制php，查