xiaoxiong's blog Thinking and Action

Welcome to xiaoxiong's Blog!

这里记录着我的学习之路

typecho 反序列化学习

2017-10-31

漏洞分析

php 反序列化

typecho 是一个个人博客程序，前段时间爆出了一个反序列化getshell漏洞，漏洞很经典，所以从技术角度通过typecho漏洞来学习和记录一下php反序列化。

Read All
Apache Solr XML外部实体扩展和命令执行漏洞(CVE-2017-12629)漏洞分析

2017-10-27

漏洞分析

java solr

Apache Lucene/Solr团队在2017年10月12日发布了0day攻击预警(CVE-2017-12629)该漏洞可导致信息泄露和远程命令执行。官方更新了7.1版本来修复此漏洞。

Read All
DNS tunnel 检测学习笔记

2017-10-27

工具介绍

病毒分析

DNS tunnel 检测学习笔记

Read All
Discuz! X任意文件删除漏洞分析报告

2017-10-01

漏洞分析

php

针对 Discuz! X任意文件删除漏洞分析

Read All
python2 序列化pickle模块

2017-05-18

python

python pickle
- 简述
简述

python2 pickle序列化的学习和使用
Read All

5/9

Recent Posts

Categories

Tags