本文讲述了作者在复现Laravel Debug mode远程代码执行(CVE-2021-3129)和Neo4j Shell Server反序列化(CVE-2021-34371)漏洞过程中遇到的困难。从环境搭建到理解JAVA RMI，再到解决docker中一系列问题，尽管挫折重重，但作者依然热爱漏洞复现和分析工作。
现在是2022年6月20日周一，为啥要说日期呢，因为现在是凌晨2点，我整整在电脑前坐了12个小时（我的脖子和背可能已经租出去了，感觉不到他们的存在了）
我从白天的下午一点就坐在我的电脑桌前准备开始今天的工作，今天就想简简单单的复现和分析两个反序列化漏洞即可，没想到这是我噩梦的开始。
两个漏洞环境让我感受到了生活的险恶，真的是玄学一样，别人都能成功而自己可能就不行。
我发现安全总是一个圆，为什么呢？因为你遇到的问题总是能一个个的完美衔接，然后连成一个圆让你无从下手。
Laravel Debug mode 远程代码执行漏洞（CVE-2021-3129）
我首先面对的是这个漏洞，原本一切都很美好
直到来到了最
最低0.47元/天 解锁文章
扫一扫
918
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
