安全学习 on Dan`s Blog

CommonsBeanutils1学习速记

Tue, 15 Apr 2025 14:59:40 +0800

前置知识

TemplatesImpl中的字节码加载流程

1
2
3

TemplatesImpl.newTransformer()
	->TemplatesImpl.getTransletInstance()
		->TemplatesImpl._class[_transletIndex].newInstance()

其中TemplatesImpl._class[_transletIndex]在如下调用栈里的loader.defineClass处进行了类加载

CISCN 2019 web writeup

Mon, 17 Mar 2025 11:16:20 +0800

web1

题目源码链接

https://d4n-picture-database.oss-cn-beijing.aliyuncs.com/img/CISCN+2019+web1.zip

访问：http://172.28.76.89:8845/CISCN_2019_web1/

得到提示，利用伪协议获取hint.php和index.php内容

.htaccess 文件利用方式

Tue, 14 Jan 2025 11:21:33 +0800

What’s .htaccess

.htaccess文件是 Apache 中有一种特殊的文件，其提供了针对目录改变配置的方法，即在一个特定的文档目录中放置一个包含一条或多条指令的配置文件。此作用文件作用于此目录及其所有子目录。

php exit 死亡绕过

Thu, 26 Dec 2024 18:21:52 +0800

最近在复习一些内容，做记录，免得又忘了

Demo0

给出题目demo，如下：

demo0.php

<?php
show_source(__FILE__);
$content = $_GET['content'];
$data = $_GET['data'];
$data = '<?php exit();?>' . $data;
file_put_contents($content,$data);

demo0.php针对的是最简单的写马：

content传变量名，以.php作为后缀

data传入一句话马

PHP Filter 伪协议实现细节

Tue, 17 Dec 2024 14:05:49 +0800

在PHP中，关于编码转换，使用php://filter和iconv()进行编码转换有所不同

iconv

基本语法：
1
string iconv(string $in_charset, string $out_charset, string $str)
参数说明：

$in_charset: 输入字符编码，即源字符串的编码。

$out_charset: 输出字符编码，即目标字符串的编码。

$str: 要转换的字符串。

返回值

成功时，返回转换后的字符串

失败时，返回 false

二次URL解码小技巧

Mon, 17 Jun 2024 17:17:19 +0800

FYI.

file_put_content()会默认进行一次urldecode，php接收时也会默认进行一次

此为默认的二次URLdecode场景

常规二次UrlDecode

`1`	`%2569 -> %69 -> i`

小技巧

`1`	`%6%39 -> %69 -> i`

使用场景

bypass WAF 对于 %25 的过滤

PTE知识记录

Thu, 07 Sep 2023 00:00:00 +0800