<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[GEEKcqly的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/GEEKcqly</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; GEEKcqly]]></copyright><item><title><![CDATA[NULLNULL]]></title><link>https://blog.youkuaiyun.com/GEEKcqly/article/details/145741375</link><guid>https://blog.youkuaiyun.com/GEEKcqly/article/details/145741375</guid><author>GEEKcqly</author><pubDate>Wed, 19 Feb 2025 23:04:58 +0800</pubDate><description><![CDATA[都配置好hosts解析了，一开始想试试nodejs反序列化的，后来发现了口子是base58编码，一直以为这里是nodejs格式化字符串的漏洞。所以这次就想看看自己水平到底怎么样了，哪知道下的这个靶场是nodejs的，我第一次接触，没办法不会做的又看了wp。后面看了源码知道是限制了user-agent。这里实际上执行的date命令 看到百分号我以为是格式化字符串的问题 我直接拼接nodejs的代码去了。网上的教程就是直接对着文件开怼了，当然也可以，但是正常的应该是看imera用户跑了哪些程序。]]></description><category></category></item></channel></rss>