author：bilala 0x00 前言 ret2syscall中接触到了gadget，学过web的都不陌生了，就是一条利用链， …

author: bilala 0x00 前言 踩坑：kali中似乎自动将elf文件的bss段可执行权限抹除了，然后又在Ubuntu …

author：bilala 0x01 机器指令 当计算机在运行一个程序时，例如下面这个hello.c: #include < …

author: bilala 0x00 前言 前前后后花了三天终于完成了这篇文章，从对二进制毫不了解到一点一点去剖析每一步程序都在 …

author: bilala 0x00 前言 栈是一个先入后出的结构，如果还不了解的话得先自己百度看看。 本篇在示例中详细解析了汇 …

author: bilala 0x00 前言 上一篇中我们利用RMI服务来实现JNDI注入，这一篇利用LDAP 0x01 LDAP …

author: bilala 0x00 前言 无尽的折磨-_- 学习过程中踩了好多坑，真是学Java以来最折磨的一次:cry: 0 …

author: bilala 0x00 前言 环境：fastjson1.2.24 本篇算是对fastjson如何处理数据做了一个跟 …

author: bilala 0x00 前言 这两天写了一道利用ssrf攻击redis服务的题，一般我们接触到的都是用gopher …

author: bilala 复现环境 tomcat8.5 jdk1.8 shiro1.2.4 Commons-Beanutils …