ph4nt0mer_

YSO CC链的研究与衍生。近期重新对yso里面的CC链进行重新研究分析，得出一些新的心得以及一些链的优化和衍生用法。

1、安装weblogic server版本。 安装weblogic_server可以参考https://blog.csdn.net/qq_36868342/article/details/79967606。 wlfullclient可以通过，在安装完weblogic服务以后，来…

Dubbo 是一款高性能、轻量级的开源 Java RPC 框架，它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。 maven 开始运行 springboot。 根据报错，其实已经把触发的地方暴露了。 从at org.apache.dub…

这个 cve 是 19 年上一个 cve 的绕过，不过不同的是 19 年的官方 demo 配置是绕不过的。 需要开启 active 为 native，然后指定一个 search-locations。 这次的绕过其实本质上是在上一个漏洞检查 path 的基础上，在 label 上…

本地测试是在 windows 下，%252F 的数量可以根据系统和目录的不同进行增减。 为了展示更好的利用效果，我们在 C:\Temp 目录下建一个 1.txt，内容为 test。 用 IDEA 打开 spring-cloud-config-server 的目录，spring-…