2024-11-08 厉飞雨 阅读(19) 评论(0) 赞(2)

浅谈Fastjson绕waf {#浅谈Fastjson绕waf} ================================ 写在前面 {#写在前面} ------------ ​ 关键时期换个口味，虽然是炒陈饭，但个人认为有干货的慢慢看，从最简单到一些个人认为比较骚的，本人垃圾代码狗，没有实战经验，因而更多是从fastjson的词法解析部分构造混淆 初级篇 {#初...

2024-11-08 厉飞雨 阅读(18) 评论(0) 赞(2)

FastJson与原生反序列化 {#FastJson与原生反序列化} ================================== 前言 {#前言} -------- 这其实是我很早前遇到的一个秋招面试题，问题大概是如果你遇到一个较高版本的FastJson有什么办法能绕过AutoType么？我一开始回答的是找黑名单外的类，后面面试官说想考察的是FastJson在原生...

2024-11-08 厉飞雨 阅读(31) 评论(0) 赞(2)

FastJson与原生反序列化(二) {#FastJson与原生反序列化-二} ======================================= 很早之前在发第一篇的时候@jsjcw师傅就曾提到1.2.49后也能利用引用绕过，后面由@1ue师傅在知识星球中利用这个思路成功绕过并分享了payload，至此fastjson全版本就彻底加入原生反序列化的gadget，...

2024-11-07 厉飞雨 阅读(20) 评论(0) 赞(4)

最近好像又有人 GitHub 被封，每隔一段时间就有。分享下我自己的经历吧，好几年以前了，也许还是有点参考价值。 [账号被封，查找原因](#_1) {#_1} ---------------------- 那是 2017 年 12 月，有天早上起来突然发现自己的号[phith0n](https://github.com/phith0n)登不上去了，具体的表现是： * 账号...

2024-11-07 厉飞雨 阅读(45) 评论(0) 赞(3)

最近多次接触GitHub，但是访问速度巨慢，在网上查了查方法好像就是修改hosts文件,下面给出方法。 1.获取IP ------ **访问网址：** [www.ipaddress.com](https://51tbox.com/) **分别输入**：github.com和github.global.ssl.fastly.net 获取到相应的IP ![](http://...

2024-11-07 厉飞雨 阅读(20) 评论(0) 赞(2)

### 前言 [#](#%E5%89%8D%E8%A8%80) 由于担心腾讯云删库跑路，我决定把存放在腾讯云 COS 上的某个存储桶通过 GitHub Actions 同步备份到 [GitHub](/go/?target=aHR0cHM6Ly9naXRodWIuY29tL2VhbGxpb24vc3RhdGlj) 、 [Cloudflare R2](/go/?target=aH...

2024-11-06 厉飞雨 阅读(25) 评论(0) 赞(4)

> 以 GitHub Pages + Coding Pages 为例 ### 准备工作 [#](#%E5%87%86%E5%A4%87%E5%B7%A5%E4%BD%9C) * 创建 GitHub Pages 仓库 * 创建 Coding Pages 仓库 * 申请 [GitHub token](/go/?target=aHR0cHM6Ly9naXRodWIuY29t...

2024-11-06 厉飞雨 阅读(25) 评论(0) 赞(4)

### 前言 [#](#%E5%89%8D%E8%A8%80) 网上虽然有很多通过 GitHub Actions 自动部署 Hexo 的教程，但都有各种各样的问题。 主要问题还是 Workflow 脚本没有写正确，比如插件部分。 ### 步骤 [#](#%E6%AD%A5%E9%AA%A4) #### 1、生成密钥对（这个也不会的话，方法自行 Google） [#](...

2024-11-06 厉飞雨 阅读(26) 评论(0) 赞(3)

> DEMO： <https://git.eallion.com/> Gitea 有多种安装方式，本文是介绍 Docker 安装 Gitea 时的一些关键信息备忘笔记。 Gitea 采用 Go 开发，对系统资源的需求不高，甚至在树莓派上都可以运行。 我个人也在配置极低的软路由上使用过一段时间。 计划自建 Gitea 时，默认您具有一定的`Docke...

2024-11-06 厉飞雨 阅读(27) 评论(0) 赞(3)

### 前言 [#](#%E5%89%8D%E8%A8%80) 今天有人问我博客页脚 `footer` 里的 git hash 是怎么显示的，就是页面底部里的 `69d6ffe` 这一串数字。 <br />  <br /> 他遇到了跟我一样的坑，`.GitI...