- 简介
- 目录大纲
- 最新文档
【汇总】Fastjson复现失败总结和思路
课程内容回顾 1.2.24 RCE CVE-2017-18349 环境：vulhub 这里提供另外一种使用JNDIExploit-2.0-SNAPSHOT.jar复现的更简单的方法，不需要编译class和启动HTTP端口 Fastjson 1.2.24 RCE CVE-2017-18349 复现流程 https://wiki.bafangwy.com/doc/646/ 1、编译class文件 pu……
八方网域 - 2025年8月14日 16:31
Fastjson 1.2.24 RCE CVE-2017-18349 复现流程
内容说明 在课程中，我们介绍了使用marshalsec-0.0.3-SNAPSHOT-all.jar工具实现JNDI注入的方法。 https://wiki.bafangwy.com/doc/220/ 这种方法需要单独启动一个HTTP端口。这里我们再提供一种新的方法。 对于JNDI注入类利用，常见的利用工具： 1、marshalsec-0.0.3-SNAPSHOT-all.jar 2、JNDI-In……
八方网域 - 2025年8月14日 16:24
【汇总】IDEA-Tomcat项目访问页面404，找不到localhost的网页
课程：内存马 工程名：ServletJspProject、shirodemo 文件：xiaoma.jsp dama.jsp login.jsp scan.jsp 工具：IDEA # 关联教程（必看） B44-IDEA配置tomcat运行JavaWeb工程 https://wiki.bafangwy.com/doc/680/ 关联问题 【汇总】访问jsp文件报错：HTTP500内部服务器错误，无法编……
无涯 - 2025年7月30日 11:12
【汇总】DVWA靶场报错
D22-PHP、Apache环境中部署DVWA https://wiki.bafangwy.com/doc/627/ 错误1 数据库连接错误 无法连接 Unable to connect to the database. 无法连接到MySQL服务。请检查配置文件。 密码错误 Could not connect to the database service Please check the c……
八方网域 - 2025年7月28日 15:43
kali apt安装软件提示：unable to locate package无法定位软件包
beef-xss安装使用问题 cmseek安装使用问题 XSStrike工具安装和使用 https://wiki.bafangwy.com/doc/757/ 错误1 在Kali中使用apt安装软件时显示无法定位软件包： 英文提示 unable to locate package： 解决方法 第一步：Kali换源 打开如下文件，然后粘贴源 vim /etc/apt/sources.list 配……
八方网域 - 2025年7月28日 14:51