过程比较简单，属于一篇水文

In the wordpress xmlrpc.php pingback_ping function, the domain which be passed in was parsed three times.

CS的扩展C2接口（Cobalt Strike External Command and Control）可以允许第三方程序作为teamserver和Beacon之间的一个额外通信层。以下简称External C2。

thinkphp 反序列化系列gadget 复现 草稿

用域委派打烂kerberos狗头

s2-001 代码分析

fastjson用于将Java Bean序列化为JSON字符串,也可以从JSON字符串反序列化到JavaBean。

只要rememberMe的AES加密密钥泄露，无论shiro是什么版本都会有RCE风险。

sctf2018 nginx的秘密 官方writeup

继承链这个这个词是我自己发明的。看到有的师傅博客中将它称为egg或者ssti，但是我喜欢叫它继承链因为感觉很生动。最早遇到这种姿势是在学习python bypass沙盒的时候。当时不是很理解形如().__class__.__bases__[0].__subclasses__()的意思。学习一段时间后，我决定来总结一下构造继承链的方法，并且用此方法在django有格式化字符串漏洞的情况下读取配置文件（灵感来自p师傅博客）。