Home

Study rpc

RPC 远程过程调用(英语:Remote Procedure Call,缩写为 RPC)是一个计算机通信协议。该协议允许运行于一台计算机的程序调用另一个地址空间(通常为一个开放网络的一台计算机)的子程序,而程序员就像调用本地程序一样,无需额外地为这个交互作用编程(无需关注细节)。RPC是一种服务器-客户端(Client/Server)模式,经典实现是一个通过发送请求-接受回应进行信息交互的系统。

Read more

Redis Unauthorized Access

0x01 前言 REmote DIctionary Server(Redis) 是完全开源免费的,遵守BSD协议,Redis是一个由Salvatore Sanfilippo写的key-value存储系统。

Read more

Laravel Debug mode RCE

0x01 前言 Laravel是一套简洁、开源的PHP Web开发框架,旨在实现Web软件的MVC架构。 2021年01月12日,Laravel被披露存在一个远程代码执行漏洞(CVE-2021-3129)。

Read more

laravel v5.7反序列化rce

前言 Laravel is a web application framework with expressive, elegant syntax. We’ve already laid the foundation — freeing you to create without sweating the small things. 这个CVE从开始入手到今天正式完工大概花了一周左右吧…感觉自己还是走了不少弯路的,也在这里分享一下自己复线的心得体验。

Read more