序言偶然拿到一款基于Spring开发的建站系统，简单看了看Web.xml，发现Servlet前面存在一个全局安全过滤，然后得到路由为Controller/方法名.do，接着直接定位到Class文件中，...
12月29日114 views评论java
xss
记一次对某系统的审计（Java审计）
12月29日114 views评论java
xss
12月29日114 views评论java
xss
某路由审计day之文件包含
以下的操作会比较新手，不是那种利用链pop、cc、cc1、或者任意类调用之类的，还请师傅们见谅，如有不妥的地方，请多多包含。工具部分：Seay源代码审计系统、phpstorm64 首先还是自...
12月29日80 views评论file
php
使用pyWhat从海量数据中识别出邮件或IP地址
关于pyWhatpyWhat可以帮助广大研究人员轻松识别电子邮件、IP地址等数据，我们只需要给它提供一个.pcap文件或某些文本数据，pyWhat就可以给你返回你想要的数据。总的来说，pyWhat可以...
12月29日132 views评论文本
识别
三行代码，轻松实现 Scrapy 对接新兴爬虫神器 Playwright！
这是「进击的Coder」的第 541 篇技术分享作者：崔庆才来源：崔庆才丨静觅大家好，我是崔庆才。前段时间发布了一篇文章介绍一个新兴的类似 Selenium、Pyppeteer 的自动化爬取...
12月28日378 views评论playwright
scrapy
Python学习之路初探exp
学习了poc和exp，好玩儿。。。还没怎么学好只能拿自己的靶场试试水。如有问题请大佬多多指教，笔芯芯♥~0x00 POC概念POC (Proof of Concept)， 直译为“概念证明”，百度百科...
12月27日安全开发70 views评论python
url
文库｜yunyeCMS漏洞合集
高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #作者：掌控安全-柚子一、yunyeCMS前台注入漏洞(一)环境搭建云业CMS内容管理系统是由云业信息科技开发的一款专门用于中小企...
12月27日143 views评论admin
sql
某依后台RCE分析
漏洞标题：若依后台RCE漏洞类型：命令执行漏洞等级：严重影响范围：RuoYi<=4.6.2简要描述：由于若依后台计划任务处，对于传入的"调用目标字符串"没有任何校验，导致攻击者可以调用任意类、方...
12月26日673 views评论漏洞
若依
某开源商城代码审计
为了审计而审计,原文发布已在奇安信社区发布：https://forum.butian.net/share/402工具：Phpstrom、Seay源代码审计系统步骤：自动审计：找到关键点，这是在后台部分...
12月24日115 views评论php
代码审计
Java安全静态代理
在Java代码审计中静态代理是必须要掌握的，什么是Java静态代理？代理这个词是来源于Java设计模式中的代理模式，代理模式最简单的理解就是通过第三方来代理我们...
12月24日78 views评论java
数据库
2021年最流行的10款VSCode扩展
本文经授权转自公众号CSDN（ID：CSDNnews）作者 | Ashutosh Singh译者 | 弯月【 编者按】由于扩展可以很大程度提高开发的效率，VisualStudio ...
12月24日101 views评论vscode
开发人员
SoapClient原生类在开发以及安全中利用
原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬1Soa...
12月23日91 views评论http
string
某WIFI管理设备代码审计
⾸先先了解⽂件函数调⽤流程，查看与 index.html 同⽬录的⽂件 jumpto.php关于由于漏洞法案的发布，文库已经于20号关闭啦，非常感谢师傅们的支持～后续的更新可能就不涉及漏洞方面，而是更...
12月23日88 views评论github
代码审计
306