Y4tacker

4 posts

FastJson 與原生反序列化(二)

2023年04月27日 2023年04月27日
Web安全

作者: Y4tacker 本文為作者投稿，Seebug Paper 期待你的分享，凡經采用即有禮品相送！ 投稿郵箱：paper@seebug.org 很早之前在發第一篇的時候@jsjcw師傅就曾...

FastJson 與原生反序列化

2023年03月22日 2023年03月22日
Web安全

作者：Y4tacker 本文為作者投稿，Seebug Paper 期待你的分享，凡經采用即有禮品相送！ 投稿郵箱：paper@seebug.org 前言 這其實是我很早前遇到的一個秋招面試題，問...

Spring 場景下突破 pebble 模板注入限制

2022年08月09日 2022年08月09日
經驗心得

作者：Y4tacker 原文鏈接：https://tttang.com/archive/1692/ 寫在前面 之前周末忙著強網杯，對這道題只做了一半就擱置下來了，最后卡在繞過最新pebble模板...

探尋 Java 文件上傳流量層面 waf 繞過

2022年07月13日 2022年07月13日
經驗心得

作者：Y4tacker 本文為作者投稿，Seebug Paper 期待你的分享，凡經采用即有禮品相送！ 投稿郵箱：paper@seebug.org 寫在前面 無意中看到ch1ng師傅的文章覺得很...