反序列化漏洞整理      转载自: https://www.cnblogs.com/lcxblogs/p/13539535.html       各种语言都有反序列化漏洞   序列化即将对象转化为字节流，便于保存在文件，内存，数据库中；反序列化即将字节流转化为对象   也就是把数据转化为一种可逆的数据结构，再把这种可逆的数据结构转化回数据，这就是序列化与反序列化   看到过一个通用的例子（可以应用到很多场景中，比如网络数据包传递接收过程之类的），买一个柜子，从北京运到上海，由于柜子形状怪异，不方便运输，先把它拆成板子，再装到箱子里，顺丰邮到买家手里，把板子拼装回柜子   &nbsp...

题目：       可知：   str -> strrev = _o;     _o(ascii + 1) = _;    _ -> b64 -> strrev -> rot13 = miwen;   1. rot13解密miwen：得到      n1mYotDfPRFRVdEYjhDNlZjYld2Y5IjOkdTN3EDNlhzM0gzZiFTZ2MjO4gjf        2. python脚本计算：最终得到flag

1. 下载文件：记事本打开，发现是js代码，但是出现乱码           2. 修改文件后缀.html, 浏览器打开       3. 修改源码 将部分内容执行函数 eval(_) 改为 alert(_)，弹窗中无乱码      4. 复制弹窗内容到编辑器中，修改缩进格式      5. 观察代码可知：通过提交合格的字符串时会输出flag，源码在我们手上，直接修改源码即可，删除限制条件，浏览器运行        得到

转载： https://www.cnblogs.com/joker-vip/p/12483823.html        方法一：   1.输入1’发现不回显，然后1’ #显示正常，应该是存在sql注入了               2.order by 2的时候是正常回显了，order by 3就出错了，只有2个字段，这时候用union select进行联合查询，发现关键字被正则过滤               3.尝试堆叠注入   -1';show tables --+           ...

1-使用data://协议  （php伪协议： https://www.jianshu.com/p/9a7148a753e0）       使用方法： data://text/plain;base64, [base64编码数据]       例如：此题中hackbar中提交url：http://220.249.52.133:40024/?page=data://text/plain;PD9waHAgc3lzdGVtKCJscyIpPz4=  （<?php system("ls&q...

转载自  https://blog.csdn.net/qq_45676913/article/details/105467321   保存用      ThinkPHP 5漏洞简介   ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，推荐尽快更新到最新版本。       漏洞分析   程序未对控制器进行过滤，导致攻击者可以用 \（斜杠）调用任意类方法。   漏洞利用   ...

(https://uploadfiles.nowcoder.com/images/20200807/72728067_1596814783876_0AE31D4C763C40378CD76AC9C88254C2 "图片标题") 以已知前序遍历和中序遍历为例，其余条件可以类比 基本思路：通过递归分别对左树和右树进行遍历，每次递归都找出根节点的位置。   题目描述：输入某二叉树的前序遍历和中序遍历的结果，请重建出该二叉树。假设输入的前序遍历和中序遍历的结果中都不含重复的数字。例如输入前序遍历序列{1,2,4,7,3,5,6,8}和中序遍历序列{4,7,2,1,5,3,8,6}，...