欢迎来到神林的博客

记录Hexo的一次迁移 0x00 准备 由于更换了主力笔记本的原因，以前用的hexo+GitHub做的博客就再也没有更新，到现在为止也是在使用语雀（语雀打钱！今天想着还是做回来吧毕竟这么个性的博客，我自己也得整一个，所以今天来大刀阔斧（稍微动工，来进行一次迁移。重要文件： - _config.yml    （hexo的重要配置文件，用来绑定git上面的仓库 - theme/          （博客主题文件，用来配置hexo博客的主题

反序列化详解 什么是php反序列化 序列化是php用来打包传输数据的一种方式,就像是货物运输时将大的货物拆卸成小的货物,然后传输到了规定的地点之后在进行拼装的过程,反序列化就是从小物件来进行拼装的过程,整体围绕着serialize()以及unseralize()两个函数进行.在php应用之中序列化已知作为缓存使用,比如session,cookie等,常见的序列化格式有:二进制字符串  ...

jarvis oj 中的反序列化 收集信息： 发现是张图片，如果没有表明是个misc题目的话，这张图片显然是base64文件流读出来的，新标签看一下：         显然，这是个bsae64文件读出来的，上面 "img ="给我我们提示，显然是个任意文件读，那么我们把它所有必要文件都读出来： index.php shield.php ...

以jarvis oj api接口为例讲解xxe攻击 xml基本介绍 xml被设计来进行数据的传输以及数据储存。xml文档结构包括： 其中xxe就是利用DTD中特意声明某种协议再用文档元素进行调用来实现攻击。 xml内外部元素 由于可以对DTD进行声明，我们有两种选择：内部实体声明： <!DOCTYPE note [<!ELEMENT noet (xxx)>]> 其中...

CMS在线扫描器 链接链接cms扫描，收集洞

jarvis oj 中的反序列化 收集信息： 发现是张图片，如果没有表明是个misc题目的话，这张图片显然是base64文件流读出来的，新标签看一下：         显然，这是个bsae64文件读出来的，上面 "img ="给我我们提示，显然是个任意文件读，那么我们把它所有必要文件都读出来： index.php shield.php ...