java反序列化漏洞之Commons-Collection1 TransformMap链前言关于CC1链其实是有两条的，一个是LazyMap这一条链，另外一条就是TransformMap链，第二条链是传入国内之后被发现的。这几周学了学jav

质量很高的一道题目，涉及FPM，提权等各种php综合知识

不太了解无参rce，学习一下

总结篇0x00 前言在历经两周多，终于刷完了鼎鼎有名的sql-labs注入天书呼~😋(pwnthebox靶场刷完的) 实属不易，但感觉sql注入的路还很长，这些题目还是比较简单的(相比比赛中的sql题😭) 在此记录总结一下学到的知识点

刷题目时遇到的一个不会的问题

less-18(xml解析错误)描述 POST - Header Injection - Uagent field - Error based (基于错误的用户代理，头部POST注入) 他说了这是一个头部的基于错误的用户代理注入，而且一开始

记录学习docker的过程

0x00 Docker用kali在开启一个比赛题目的时候遇到了的一个问题 就是一直在这里报错，换了源，更新了软件也还是这样，最后问群里的师傅解决了 找到dockerfile 然后删掉 这一行，就能成功编译开启环境了！ 虽然现在还不知道啥

Linux学习笔记

unserialize3

Hexo Front-matter 选项详解

efa5f2bbb718fce1f507c63261a5241c4dc117cce6545832945d44fe9ad372fb04c76e4a9f33efb5394b1413eea6ca90b3447c8cedf561a2949a0