「代码审计」知识星球中@1ue 发表了一篇有趣的文章《探索Java反序列化绕WAF新姿势》，深入研究了一下其中的原理，我发现这是一个对我来说很“新”，但实际上年纪已经很大的Trick。 0x01 UT...
02月24日17 views评论字符
编码
UTF-8 Overlong Encoding导致的安全问题
02月24日17 views评论字符
编码
02月24日17 views评论字符
编码
JAVA代码审计之XSS漏洞
Part1 漏洞案例demo： 没有java代码审计XSS漏洞拿赏金的案例。 所以将就看看demo吧 漏洞原理：关于XSS漏洞的漏洞原理核心其实没啥好说的，网上一查一大堆。 反射性XSS漏洞 <...
02月24日11 views评论JAVA代码审计
xss漏洞
梦中Webshell工具的设计思路
0x00 前言工具设计的目的是简化一个复杂的利用流程，如果不是单纯的脚本，只是稍微功能复杂一点工具，每个人的体验都是完全不同的。为了让普通的用户能够傻瓜化利用，高端用户以高度自定义的方式使用，那么我们...
02月24日安全开发18 views评论encode
payload
SDL实践之安全发布
安全发布是产品或项目的正式发布或正式上线活动，这意味着一旦发布完毕，所有的用户都可以看到和使用产品，如果被发现有安全漏洞或遇到安全攻击，其影响可能会涉及到所有的用户，轻则影响产品或公司形象，重则影响公...
02月23日6 views评论安全事件
应急响应
Python写开机启动管理工具：添加与删除功能，管理开机启动程序
使用方法：双击运行程序添加开机启动项：将需要开机启动的程序文件拖拽到窗口中，程序会自动将其添加为开机启动项。刷新启动项列表：点击窗口中的"刷新一下"按钮，可以重新加载当前的启动项列表删除启动项：选择要...
02月23日15 views评论button
管理工具
第2章：Kaleidoscope实现解析器和ast
⊙2.1简介⊙2.2抽象语法树⊙2.3语法解析器基础知识⊙2.4基本表达式解析⊙2.5二进制表达式解析⊙2.6解析其余部分⊙2.7 调度循环部分⊙2.8 完整代码2.1 第2章简介第一章我们介绍了万花...
02月23日9 views评论ptr
表达式
Selenium安装与配置
Selenium是一个用于Web应用程序测试的自动化工具。它直接运行在浏览器中，模拟真实用户的操作。Selenium支持多种主流浏览器，如IE、Mozilla Firefox、Safari、Googl...
02月23日12 views评论river
驱动程序
一次有趣的锐捷EG易网关代码审计
扫码领资料获网安教程一次有趣的锐捷EG易网关代码审计前言之前提交过一次锐捷RG-EG系列出口网关的逻辑漏洞，最近几天有时间再次审计一下，这次主要针对WEB管理端的登录功能进行审计。锐捷RG-EG系列的...
02月23日27 views评论代码审计
网络设备
Vue引入vue-router路由并通过vue-wechat-title设置页面title
对于用类似Vue前后端分离技术架构的单页应用页面之间的跳转没有非前后端分离那么来得直接，甚至连设置跳转页面的Title都要费一番周折，本文介绍Vue引入vue-router路由并设置页面Title，通...
02月23日12 views评论js
页面
基于WXT开发chrome插件教程（一）-Demo
前言前面研发安全系列讲解——上线前安全测试 简单介绍了半自动化的测试工具，基于chrome做插件来做，这里我们详细介绍下如何开发一款自己的扫描插件，这里使用的wxt框架进行，开发比较方便，当然你也可以...
02月22日50 views评论插件
浏览器
【编程代码】新来的同事问我 where 1=1 是什么意思
新来的同事问我 where 1=1 是什么意思新的同事来之后问我where 1=1 是什么有意思，这样没意义啊，我笑了。今天来说明下。where 1=1先来看一段代码<select id="qu...
02月22日10 views评论author
explain
一文详解API设计最佳实践
1、前言良好设计的API = 快乐的程序员。应用程序接口（API）是一种接口，它让应用程序可以轻松地使用另一个应用程序的数据和资源，API 对于一个产品或公司的成功至关重要。如果没有 API，你大部分...
02月22日3 views评论最佳实践
版本控制
306