TemplatesImpl与CC3链本文笔者带领大家学习CC3这条链，还是老样子，分开来学。首先来学习TemplatesImpl加载字节码，这是CC 链中的一部分·。接上篇文章 CC1链：https:...
04月04日52 views评论class
代码
java安全 TemplatesImpl与CC3链
04月04日52 views评论class
代码
04月04日52 views评论class
代码
Spring 官方更新提示潜在反序列化漏洞，墨菲安全提醒您可提前排查预防，切勿恐慌
简述近期，坊间传闻 Spring 要出核弹级 RCE 漏洞，今晚 Spring 官方发布了一个更新，似乎并没有直接指明该漏洞，只是给出了一个潜在的反序列化漏洞提醒，请大家理智看待，谨慎防范，切勿引起恐...
04月01日110 views评论https
安全
java内存马分析(三) Servlet内存马
前言昨天突然爆了spring的洞，断了一下，今天继续。代码已经到controller马了，但是文章才更新到Filter。有基础的最好跟着代码进度走，如果基础差点就跟着我文章来吧。我代码里面注释也写的比...
03月31日73 views评论servlet
代码
CISA提醒：UPS联网设备正遭攻击
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国网络安全和基础设施安全局 (CISA) 和美国能源部 (DoE) 联合发布报告指出，攻击者正在通过默认用户名和密码攻击联网的不间断电源...
03月31日56 views评论https
攻击者
SQLMAP-Tamper之较为通用的双写绕过
点击蓝字关注我们前言21年省决赛的SQLITE注入就是用的双写绕过，当时是手搓代码打的，这几天想起来了，寻思着写个tamper试试。一开始以为很简单，后来才发现有很多要注意的点，折磨了挺久。等弄完才明...
03月29日35 views评论sqlmap
代码
怎么才能写出好看的Python代码？这五个工具你得用上
来自公众号：简说Python昨天花时间选读了朱雷老师新出版的《Python工匠》的第十三章，简单和大家分享下。主要给大家介绍分享了一些作者自己在开发大型项目过程中总结下来的经验和技巧，可以分为两部分：...
03月28日68 views评论python
代码
菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析
原文作者：小帽子summer 原文地址：https://www.freebuf.com/articles/web/324622.html文末有邀请码及定制礼品福利前言在工作中经常...
03月27日467 views评论http
php
戴尔曝出五大漏洞，影响数百万 Inspiron、Vostro、XPS、Alienware 系统
据thehackernews消息，戴尔BIOS存在五个新的安全漏洞，如果这些漏洞被黑客利用，可能会导致在易受攻击的系统上执行代码。这与最近在Insyde Software 的InsydeH2O和 HP...
03月26日102 views评论cve
漏洞
CodeQL 踩坑指南 - Java
0x00 背景 讲解这东西的大师傅们太多了，不班门弄斧了，这里仅针对一些踩过的坑点提供一些自己的解决方案，希望能对一些师傅提供点帮助。 0x01 坑I - Lombok 场景 在构建一些小型cms和自...
03月26日131 views评论java
文件
小白代码审计开山篇
最近小白一直在学习代码审计，对于我这个没有代码审计的菜鸟来说确实是一件无比艰难的事情 ，但是恰恰应了一句老话：万事开头难。但是我会坚持下去。何况现在已经喜欢上了代码审计，下面呢就说一下appcms后台...
03月25日96 views评论代码
审计
漏洞扫描-最新Netsparker v6.4.0.35166 直装破解版
0x01 Netsparker介绍 全自动、极其准确且易于使用的 Web 应用程序安全扫描程序，可自动查找您的网站、Web 应用程序和 Web 服务中的安全漏洞。 0x02 Netsparker更新介...
03月23日391 views漏洞扫描-最新Netsparker v6.4.0.35166 直装破解版已关闭评论xss
漏洞
「你知道吗」代码注入攻击
点击上方“安全优佳” 可以订阅哦！像系统代码中的缓冲区溢出一样，注入攻击在网络世界已经是一个危险的问题，像缓冲区溢出一样，有几种不同类型的代码注入攻击。最新的Web应用程序取决于解释的编程语言和后端数...
03月23日111 views评论代码
源代码
95