h4fan security

2021-01-18

file_put_contents + php-fpm 命令执行

序在阅读Laravel debug rce[1]的文章时，感叹文章中的技巧之余，有一句话引起了我的注意。 It is well-known that, if you can send an arbitrary binary packet to the PHP-FPM service, you can execute code on the machine. 众所周知，我不知呀！

php-fpm websec 命令执行

阅读全文 →

2021-01-15

如何黑盒检测fasterxml jackson反序列化漏洞

序前段时间，fasterxml jackson又出新的反序列化的payload了，看看各家的通告。心里想着，啥时候能测到一个反序列化漏洞。

jackson websec 反序列化

阅读全文 →

2020-12-27

Learning XXE with gosecure

LAB 1: Basic XXE ./gradlew build 没有反应，修改版本 21_rssviewer_xxe/gradle/wrapper/gradle-wrapper.properties distributionUrl=https\://services.gradle.org/distributions/gradle-4.8.1-all.zip 重新build即可。

xxe websec

阅读全文 →

2020-12-25