一前 言近期在工作中遇到了一些使用php开发的应用,而这些应用都使用了不同的源码保护方案对自身代码进行了加密处理,某些应用的加密强度甚至比较高,导致工作还没开始可能就得宣告结束。 为了解决遇到的这个问...
TestNG框架学习笔记
[ 1. 介绍 ]官方网站GitHub地址1.1 什么是 TestNG?TestNG(Test Next Generation)是一个用于测试Java程序的测试框架。主要用于自动化...
【代码审计】PHP无框架代码审计
点击上方[蓝字],关注我们免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号团队不为此承担任何责任。文章正文本文主要以b...
二次反序列化学习(二)
网络安全在线讨口子image-20240119214240522c3p0c3p0是用于创建和管理连接,利用“池”的方式复用连接减少资源开销,和其他数据源一样,也具有连接数控制、连接可靠性测试、连接泄露...
java 安全学习路线
(主要是整理别人写的内容,非原创。我只是知识搬运工学习路线-作者:4ra1n直接上图:基础-2名称学习内容难度Java反射详细学习反射的各种用法,并介绍常见问题,比如反射调用方法、修改字段以及如何修改...
【python专题】requests怎么处理302跳转?
SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用...
关于emlog6.0代码审计
本文由掌控安全学院 -xzz 投稿 1、后台标签删除处存在1处sql注入 漏洞条件 ● 漏洞url: http://emlog6.0.com/admin/tag.php?action=dell_all...
云网OA代码审计
FastJson Rce项目中使用到的是fastjson1.2.37版本。漏洞点在: 这里使用到了ParseObject方法。com.cloudweb.oa.controller.updateUiSe...
Perl语言学习笔记
偷偷爱一个人是很幸福的,因为你永远也不会担心失恋恋爱都没谈过,怎么找女朋友啊!一、引言perl语言的CGI后端程序代码,跟传统的C语言语法有些区别,这里做一下笔记。Perl语言,一种功能丰富的计算机程...
fscan简单二开记录
fscan简单二开记录:前言:本项目是在之前的fscan版本上做了一个小改动改动:新版本有一个端口分组扫描功能比较好,所以这次在之前版本也加入了这个功能,添加了一些service,db以及clound...
学习路径|SpringKill的java反序列化学习路径
屌就一个字,哎呀哎呀原文始发于微信公众号(阿呆攻防):学习路径|SpringKill的java反序列化学习路径
ESN—Pyhton 阶段定义于学习计划
祝公众号铁粉!龙年大吉![PS:网图]针对黑客的Pyhton入门诠释;掌握什么才算是入门!同时入门内都包含了那些关联性的内容,因我们针对的是计算机爱好,那么我们现在需要的是结合适合我们技术性发展的道路...
312