JAVA代码审计-任意文件上传漏洞欢迎参加我们的Java代码审计课程！本课程旨在培养学员深入了解和实践Java应用程序安全性的技能，通过系统学习和实际案例分析，使学员能够识别并纠正潜在的安全漏洞。前期...
02月04日17 views评论getshell
代码审计
JAVA代码审计-任意文件上传漏洞(配套视频)
02月04日17 views评论getshell
代码审计
02月04日17 views评论getshell
代码审计
JAVA代码审计-任意文件下载漏洞(配套视频)
JAVA代码审计-任意文件下载漏洞欢迎参加我们的Java代码审计课程！本课程旨在培养学员深入了解和实践Java应用程序安全性的技能，通过系统学习和实际案例分析，使学员能够识别并纠正潜在的安全漏洞。前期...
02月04日34 views评论sql注入漏洞
代码审计
python测试-pyc反编译+SSTI模板注入
PY反编译-PYC编译文件反编译源码pyc文件是py文件编译后生成的字节码文件(byte code)，pyc文件经过python解释器最终会生成机器码运行。因此pyc文件是可以跨平台部署的，类似Jav...
02月04日11 views评论ssti
反编译
代码审计-CVE-2023-6654-PHPEMS-加密-解密分析
本文来自团队小伙伴:c3ting 博客地址 https://c3ting.com 正文： 路由： 入口方法： 鉴权分析： 由此可以得出 鉴权是由session类负责获取参数后，由各个类的魔术方法负责：...
02月03日31 views评论加密
序列化
代码安全审计经验集（下）
对HTTP加密请求参数的测试对于HTTP请求体加密，如果直接使用明文的请求参数，是无法进行正常的安全测试的。但通常还是有办法分析出加解密的策略，如果能把加解密算法还原，就可以先将安全测试的payloa...
02月02日21 views评论安全测试
随机数
HarmonyOs开发第一步
在DevEco刚出没多久的时候，就研究了一下下HAP的开发，当时开发语言还是用的java，虽然现在java已经被开除了😂。之后由于没啥具体使用场景又放下了，现在随着HarmonyOs Next的推进以...
02月02日21 views评论hap
harmonyos
python编写SQL注入fuzz
解析URL列表解析URL多线程处理代理检测注入获取工具回复：sqlfuzz原文始发于微信公众号（网络安全交流圈）：python编写SQL注入fuzz
02月02日21 views评论fuzz
sql注入
SDL实践之安全设计
在传统的瀑布流开发模式中，每个阶段都会小心翼翼、亦步亦趋地执行和完成，对于系统设计而言更是如此，从需求说明书，到系统设计说明、功能设计说明、详细设计说明，每个步骤都需要明细、详实的文档来说明之后的实现...
02月02日8 views评论sdl
安全人员
KubeCon | 使用 KubeRay 和 Kueue 在 Kubernetes 中托管 Ray 工作负载
9 月 26-28 日，由 Linux 基金会、CNCF 主办的 KubeCon + CloudNativeCon + Open Source Summit China 2023 在上海举办。作为社区...
02月01日17 views评论kubernetes
uber
某OA的代码审计
某次渗透中，在短期内没有发现突破口，随后决定把重心放在目标的OA系统上，因为前期经过信息搜集，已经知道了该OA的框架，而且此系统是开源的。即使尝试了之前的Nday，发现有价值的漏洞都修复了，但是只要能...
02月01日16 views评论代码审计
备份文件
【鸿蒙】实现系统调用(SVC)（By LittleQ）
之前在Android当中，有内联汇编的系统调用方案，然后呢，有了鸿蒙，于是乎就想这里能不能直接内联汇编实现系统调用呢，想到这个想法，那就尝试一下吧。使用环境我这里只有9的API，因此这里基于API 9...
02月01日11 views评论syscall
系统调用
.NET ORM 注入 审计-FreeSql中直接使用 SQL 片段的问题
.NET ORM 注入 审计-FreeSql中直接使用 SQL 片段的问题采用项目 ASP.NET Core Web Application 模板创建项目的demo搞定。环境OK了。看看注入的地方。O...
02月01日9 views评论orm
using
306