- 简介
- 目录大纲
- 最新文档
Linux配置Java/JDK（Kali启动ysoserial.jar JRMPListener报错）
关联课程 中间件漏洞-Webloigc-CVE-2018-2628-T3协议反序列化漏洞 Shiro反序列化 d 注意，这种方法会影响操作系统，也就是java命令全部都是用环境变量配置的这个版本。 如果需要切换版本，可以用这种方法安装，下面的就不用看了： 使用update-alternatives切换版本参考 https://wiki.bafangwy.com/doc/683/ 关联问题 ht……
无涯 - 2026年1月26日 15:04
【汇总】业务逻辑漏洞靶场 edu-logic-vul.jar使用问题
使用说明 1、使用小皮面板启动MySQL 5.7 数据库的账号和密码都必须是 root 启动MySQL： 确认密码： 2、配置JDK环境 需要JDK11 JDK11在“常用软件”中下载 cmd完整启动命令（指定JDK11的路径），例如： D:\jdk-11.0.11\bin\java -jar edu-logic-vul-1001.jar （参考：jar包工具启动方式 https://wik……
八方网域 - 2026年1月26日 13:22
【汇总】Fastjson复现失败总结和思路
课程内容回顾 1.2.24 RCE CVE-2017-18349 环境：vulhub 这里提供另外一种使用JNDIExploit-2.0-SNAPSHOT.jar复现的更简单的方法，不需要编译class和启动HTTP端口 Fastjson 1.2.24 RCE CVE-2017-18349 复现流程 https://wiki.bafangwy.com/doc/876/ 1、编译class文件 打开……
八方网域 - 2026年1月23日 14:12
vulhub漏洞复现-CMS_WordPress靶场安装问题
关联问题： https://www.mashibing.com/question/detail/115924 问题描述： 无法创建目录wp-content/uploads/2026/01。它的父目录是否可以被服务器写入? 要执行请求的操作，WordPress需要访问您网页服务器的权限。请输入您的FTP登录凭据以继续。如果您忘记了您的登录凭据(如用户名、密码)，请联系您的主机提供商。 原因分析 ……
八方网域 - 2026年1月14日 21:29
（虚拟机桥接）手机连接WiFi无法访问Kali下载MSF生成的apk文件
问题 课程：MSF kali启动了apache2（命令：service start apache2）；在物理机访问 192.168.x.x/xxx.apk可以正常下载。 手机下载apk文件，显示无法连接 分析 桥接模式设置不正确 排查步骤 1、Kali虚拟机必须设置为桥接模式 修改网络模式以后确定保存，重启虚拟机 2、电脑和手机必须连接到同一个WiFi（或者路由器的有线网络） 注意：如果路由器有……
八方网域 - 2026年1月14日 19:15