一个安全研究员

安全工程师 | 公众号【一个安全研究员】

每周分享一到两篇关于安全攻防、漏洞分析、渗透测试的高质量文章

赞

12

|

搜索文章

赞

文章( 12 ) 沸点( 0 )

不是吧，阿sir，你还不知道thinkphp的这个漏洞吗

虽然题没有做出来，但是tp6的反序列化POP链必须学习一波。大佬们好像没有放现成的PoC，我这里自己糊弄了一个，大家将就着看吧，下面我们就来看看整个POP链吧。这次的利用链后半部分也就是__toString()后面的链条都是与tp5.2.x一样的，只是前半条链不一致，奈何我…

一个安全研究员
5年前
800
1
评论

小妹妹，我想握着你的手，不为别的，只为给你讲清楚CVE-2020-5902

抱歉，来晚了，其实这个漏洞一爆发我就关注了，但是由于上班，空闲时间比较少，就没能自己上手分析，只有看看各大媒体或者安全研究人员公布的漏洞复现方法，但是我发现大家的写的东西都差不多，没什么新意，也没有一篇文章认真讲讲这个漏洞产生的原理,这就让我有点好奇了，于是周末花了一天多时间来…

一个安全研究员
5年前
548
1
评论

小妹妹，我想握着你的手，不为别的，只为给你讲清楚CVE-2020-5902

个人成就

文章被点赞 17

文章被阅读 21,811

加入于

2020-07-15