围绕 Laravel 历史漏洞和 MVC 框架审计思路展开,分析反序列化入口类、调用链构造与实际利用细节。
围绕 Laravel 历史漏洞进行代码审计,梳理反序列化利用链、入口类、触发路径与相关 payload 构造。
记录 Vul-VP 题目的解题过程,包含文件读取复写绕过、日志包含写马、SSRF 读取 Tomcat 配置与 gopher 请求构造。