• 代码审计
• java安全

在学习java安全时，ysoserial项目是一个非常值得的项目，这里记录一下自己学习过程中的思路及反序列化链的构造方式。

H3rmesk1t

2021-12-27 16:30:31

阅读 457665

• CTF

查看RGB三通道的时候发现在RG两个通道是能够看到部分Flag的。

H3rmesk1t

2021-12-16 10:00:00

阅读 5083624

• CTF

访问视频半天没找到flag，眼看几分钟都十几解了，我想到了村霸的一句名言：钓不到鱼我就用抽水机来抽。

H3rmesk1t

2021-12-08 15:29:36

阅读 354083

• 代码审计
• ThinkPHP
• 反序列化漏洞

查看版本的更新日志发现修正了 sessionid 检查的一处隐患，相关内容，修复代码中主要多了 ctype_alnum($id)，只允许 $id 由字母和数字构成。

H3rmesk1t

2021-11-18 16:30:07

阅读 694433评论 1

• CTF

2021年“绿盟杯”重庆市大学生信息安全竞赛-WP。

H3rmesk1t

2021-11-16 16:30:07

阅读 546107评论 2

• 代码审计
• 反序列化
• Laravel

做 web 类题目的时候发现 ctfshow 平台中 web 入门题目中有关于PHP 框架漏洞的题目，尝试自己挖掘链子，进一步学习在框架类中反序列化的链子挖掘方式。

H3rmesk1t

2021-11-08 14:30:39

阅读 610873评论 1

• 代码审计
• 反序列化
• Yii2

最近复现比赛的时候碰到了挺多和 Yii2 相关的反序列化链子的题目，学习的过程中跟着已有的链子进行了分析，同时跟着思路自己也尝试拓宽了一下链子的数量，在这里正好对此类链子做一个小小的总结。

H3rmesk1t

2021-10-15 10:00:28

阅读 434818评论 5