Part1 前言 前一阵子朋友让我帮忙看一套金融系统源代码的安全问题，从去年大比赛过后，我好久没审计过代码了，于是就仔细看了看。首先这套系统用的是Springboot框架，而且没...
05月08日18 views评论thymeleaf
表达式
第60篇：Thymeleaf模板注入漏洞总结及修复方法（上篇）
05月08日18 views评论thymeleaf
表达式
05月08日18 views评论thymeleaf
表达式
使用Triton框架分析混淆代码
本文为看雪论坛优秀文章看雪论坛作者ID：DiamondH [译者]文章介绍作者：Jonathan Salwan（@JonathanSalwan）和Romain Thomas（@rh0main）机构：Q...
05月07日19 views评论二进制
寄存器
九维团队-绿队（改进）| OGNL表达式简介
写在前边OGNL 是 Object-Graph Navigation Language（对象导航图语言）的缩写，它是一种功能强大的表达式语言，通过简单一致的表达式语法，可以存...
05月04日15 views评论context
表达式
java代码审计-SpEL表达式注入
0x01 前言Spring Expression Language（简称 SpEL）是一种功能强大的表达式语言、用于在运行时查询和操作对象图；语法上类似于Unified EL，但提供了更多的特性，特别...
04月24日7 views评论context
表达式
DIE：基于保留属性变异的JavaScript浏览器引擎模糊测试工具｜工具分析
一、浏览器模糊测试简介在当前整个计算机网络环境中，web浏览器是应用最广泛的软件之一，针对浏览器发起的攻击层出不穷。近年来，浏览器安全事件频发，给人们带来严重的损失。而Fuzzing的自动化属性以及其...
04月23日10 views评论fuzz
javascript
【SDL实践指南】Foritify结构化规则定义
基本介绍结构分析器匹配源代码中的任意程序结构，它的设计目的不是为了发现由执行流或数据流引起的问题，相反它通过识别某些代码模式来检测问题规则定义结构树介绍结构分析器在程序源代码的一个模型上运行，该模型称...
03月31日19 views评论example
表达式
.NET 调用表达式树执行命令之CompileToMethod
find 命令查找技巧，详尽的一篇！
来自公众号：Linux系统技术作者：邹立巍find命令详解版权声明：本文章内容在非商业使用前提下可无需授权任意转载、发布。转载、发布请务必注明作者和其微博、微信公众号地址，以便读者询问问题和甄误反馈，...
03月01日安全闲碎17 views评论name
公众号
调用.NET Interaction.Shell执行系统命令
0x01 基本介绍Interaction.Shell方法是在Visual Basic.NET中定义的一个方法，可以在Windows操作系统中启动一个外部程序或执行一个命令，并且可以指定应用程序的工作目...
02月28日7 views评论action
表达式
.NET 表达式树执行系统命令(3)
0x01 基本介绍.NET 表达式树通过Expression.New创建调用ProcessStartInfo类的方法，Expression.Bind绑定ProcessStartInfo.FileNam...
02月25日13 views评论net
安全
.NET 表达式树执行系统命令（2）
C/C++知识分享：C语言正则表达式！
C语言的正则表达式规则，特此跟大家分享。一、C语言如何使用正则表达式？C语言使用正则表达式的方法很简单，只需要包含正则表达式头文件即可：#include相关函数：regcomp()：编译正则表达式re...
02月24日34 views评论com
字符串