也就是说，我们通过获取验证码的请求来设置随机数种子，那如果后续找回密码的请求也经过我们这个进程，是不是就会使用我们设置的种子来产生随机数？猜测基本是对的，那么后面就按照这个思路来构建实验！0x03

修复方案之前某安全公众号有发布对应的临时修复⽅案设置EnabledKDSVCBinary为False，因为在创建序列化代理器时，会取值进⾏判断是否开启⼆进制流反序列化名功能。0x03

number和长度的8个字节，因此是66-8=58的长度限制。当然这是metadata的长度限制，但如果我们从后续的aes通信里打入payload则不受这个限制，这个会在后续再讲。0x05

这篇文章是ZAC安全的点点师傅写的，之前发星球的时候我觉得写的非常不错，非常适合各类新老审计员进行学习。如果说之前我写的《年轻人如何挖掘第一个RCE》这篇文章是RCE的心法，那么现在这篇文章则是更具体的术的集合，两篇文章对照着看相信很快RCE就像喝水一样简单了。警告⚠️：该文章包含28000多字221张图，预计阅读时间为72分钟，内容过于冗长，建议收藏后慢慢阅读目录0.前言与基础概念1.exec无过滤拼接

attack的精妙的时候又不得不叹息其必须是在http2.0之上才会有效，而平日里看到的大部分应用和设备都是http1.1。那么我们能不能在http1.1上复刻出timeless

如果这两篇没有看过的话可以提前看一看，一些学习方法和思维模型在这里面都提过了比如设置checklist、项目管理、复盘等就不再说了。0x01

log.error("${sys:java.version}"+"xxxxx")，那么这时候关闭了lookup会导致打印不出java

本公众号主要关注泛安全类的赛博技术，IOT、人工智能、web攻防、内网渗透、安全建设等等，奇奇怪怪的东西也很多，期待各位有技术热情的朋友们一起加入交流。官方知识星球名称为：赛博回忆录

XSS到RCE既然有了XSS又同时是electron那么我们很容易想到以前的蚁剑XSS到RCE，可以看看这个（https://www.uedbox.com/post/54188/）

本公众号主要关注泛安全类的赛博技术，IOT、人工智能、web攻防、内网渗透、安全建设等等，奇奇怪怪的东西也很多，期待各位有技术热情的朋友们一起加入交流。官方知识星球名称为：赛博回忆录

什么？php的curl在发送post体超过1024个字节的时候会使用expect？？？？？我爱php！马上验证尝试，结果是自然的，有一说一，确实是这样的。那么我们开始构造一个满足要求的post体：

/sys/ui/extend/varkind/custom.jsp直接贴源码:

"http://192.168.33.130:8983/solr/db/debug/dump?param=ContentStreams"

密码。然后通过ssrf/pda/workflow/img_download.php?PLATFORM=dd&ATTACHMENTS=gopher://127.0.0.1:6399/完整exp如下：#

佛站之旅根据ICO图标查询，找到了一个俄罗斯站点。从文件结构来看，确实是使用的相同系统。那么开始测试。由于主页只有登录，还是先尝试了爆破弱口令账户的方法。最终，成功得到一个弱口令账户：user