环境信息 拓扑：DMZ1 = Windows Server 2019（192.168.111.20，对外论坛服务）；DMZ2 = Ubuntu（192.168.111.21，内网机器） 凭据：Windows administrator / Solarsec521；Ubuntu root / Solarsec521 提交方式：执行 Linux 机器 …

Fastjson 是阿里开源的高性能 JSON 解析库，在国内 Java 项目里用得非常多。它早期为了实现「按需还原对象类型」引入了 AutoType 机制，反而把自己变成了反序列化漏洞的重灾区。官方这些年一直靠黑名单打补丁，但绕过手法层出不穷，从 1.2.24 一路打到 1.2.68 之后，中间几乎每个版本都能找到对应的绕过姿势。 这篇文章按版本…

题目背景 靶场信息 平台：棉花糖靶场　环境：Ubuntu 22.04 LTS　凭据：root / P@ssw0rd 参考：(https://mp.weixin.qq.com/s/cMj5vZqF4hBSeMSmqpSqZw) 你是一名初级安全工程师。运维团队报告：一台核心开发服务器 CPU 使用率异常飙高触发告警，安全设备同时检出该服务器存在外联挖…

1、自我介绍2、介绍一下你在xxx实习做过的一些事情、负责哪些内容3、xxx项目是怎么做的、遇到过哪些难点、难点又是怎么解决的4、大模型平台的安全评估，模型的应用安全评估你是怎么做的？是做一个模型越狱还是说做哪些方面的一些工作5、你之前打过域控是吗，打域控有什么思路6、黄金票据和白银票据7、给你一个目标或者是给你一个网站，你会用哪些思路去做一个信息…

如何从heapdump中定位到shiro密钥？ 如何防御SSRF打云数据？ 回答一下你用AI做出来的最得意的作品。 CSRF的漏洞原理、怎么测？ SSRF的漏洞原理，如何快速验证该站点SSRF是否存在？ Fastjson的漏洞原理？实际怎么测？ TCP三次握手的原理。 SQL注入，如何拿WebShell？有哪些前置条件？ 给你一个官网主站，里面功能…

1、如何快速判断一个点是否有sql注入2、sql语句都被预编译了，哪些点还可以注入3、sql注入遇到waf怎么绕过4、文件上传检验了后缀名，怎么绕过5、如何测一个ssrf漏洞6、给你一个站点，给出完整的测试思路7、如果只给你一个主域名，如何拓展资源8、在信息收集中，发现某个ip并不在客户提供的列表里，如何证明他是该客户的资产9、agent渗透中，如…

前言： 7月底，又一次去到北京去打了长城杯精英挑战赛，不过这一次是自掏腰包，没有报销，综合考虑之下，连夜做了10几个小时的卧铺北上。算下来，这已经是第3次来北京了，没有前面两次那么有感触，可能随着时间的推移，对某座城市的滤镜也会不断的祛魅。 不多说了，进入正题吧，这次挑战赛的题目是以综合靶场渗透为主，还有部分二进制逆向，不过我只会web，接下来我就…

这一类漏洞的特点和前面几类不一样：代码本身往往是"对"的，错的是覆盖范围。 一个接口写了权限校验，另一个接口没写；一个路径被过滤器保护，另一个写法相同的路径没被保护。单看每一处代码都合理，问题出在"整体上漏了哪一块"。 所以审计方法也不同——不是逐个函数看，是先把范围画出来，再找缺口。 0x01 三个层次 认…

反序列化是 Java 审计里被讲得最多的一类，但大部分文章在讲链子怎么构造。审计场景下不需要那个——审计只需要判断三件事： 1. 有没有入口：外部数据进去了，且真的调用了反序列化 2. 有没有弹药：类路径里有没有可用的 gadget 链 3. 有没有限制：JDK 版本、filter、白名单、加密密钥 三个条件同时成立才是漏洞。缺任何一个，这个点就只…

文件类漏洞是企业项目里出现频率最高的一类，也是最容易出成果的一类。 原因很简单：这类漏洞不需要读懂业务。 只要看到一个可控的字符串被拼进了文件路径，基本就能定性。而权限绕过、逻辑漏洞那些，你得先理解这个系统在干什么。 所有文件类漏洞最终都归结为两个问题： 1. 路径 / 文件名 / 文件内容，从哪来，可控到什么程度 2. 有没有校验，校验的是&qu…