Etheの博客
正在加载今日诗词....
04
20
Java安全 Java安全
找到了些其他师傅写的java漏洞文章,打算照着这些文章挨个看下去了,这篇博客就算个整合吧,放点有用但是又不值得单独开一章的那种 XML注入之DocumentBuilder与XXE攻击防御参考文章:XML注入之DocumentBuilder与
2023-04-20 Ethe
10
CVE-2022-22965 CVE-2022-22965
漏洞名称CVE-2022-22965:Spring Framework远程代码执行漏洞 漏洞编号:CVE-2022-22965 漏洞说明Spring framework 是Spring 里面的一个基础开源框架,其目的是用于简化 Java 企
2023-04-10 Ethe
03
19
18
URLDNS链 URLDNS链
基础的理论写在这里了,这篇主要是跟一下URLDNS链 Java | Ethe's blog (ethe448.github.io) URLDNS链反序列化分三个部分 入口类、调用链和执行类 接下来将对其依次进行分析 入口类这里的入口
2023-03-18 Ethe
16
Java Java
https://www.javasec.org 02.Java反射机制 · d4m1ts 知识库 (gm7.org) ClassLoader(类加载机制)Java能成为跨平台开发语言的原因就是JVM(Java虚拟机)的存在,Java程序在允
2023-03-16 Ethe
02
06
HGAME2023 wp HGAME2023 wp
v2board 题目描述:请尝试获取Admin用户的订阅链接,flag格式为hgame{admin用户订阅链接中的token值}。 Designerxss注入的题 首先要拿到flag就要求注册的时候post的数据为admin,而且
2023-02-06 Ethe
11
11
DASCTF X GFCTF wp DASCTF X GFCTF wp
hade_waibo非预期就是先读start.sh文件,找到flag位置后读flag文件 预期解 #index.php <?php error_reporting(0); session_start(); include 'c
2022-11-11 Ethe
10
20
一些web题 一些web题
NSSRound#1basic_check 打开之后只有一行代码,这里需要用nikto扫一下 Nikto是一款开放源代码的、功能强大的WEB扫描评估软件,能对web服务器多种安全项目进行测试的扫描软件,能在230多种服务器上扫描出2600多
2022-10-20 Ethe
09
25
NewStarCTF NewStarCTF
WEEK1第一周web太简单不想写 WEEK2IncludeOne<?php highlight_file(__FILE__); error_reporting(0); include("seed.php"); &
2022-09-25 Ethe
20
DASCTFxCBCTF DASCTFxCBCTF
WEBdino3d进入后是一个3d版的游戏,死亡后会提示说玩够一百万分就能拿到flag 先来个非预期 我们在控制台可以看到score的属性 我们可以通过修改score.score的方式来修改我们的分数 然后是预期解 在js的源码里可以
2022-09-20 Ethe
2 / 4