前言 在8月份的时候在蓝鸟上看见有研究员分享一个关于jetty中间件下的上传xml来rce的trick，当存在一个上传漏洞且可以上传一个xml文件到web...
10月29日186 views评论context
rce
Jetty xml trick
10月29日186 views评论context
rce
10月29日186 views评论context
rce
CVE-2022-41852 Apache Commons Jxpath 漏洞分析
更多全球网络安全资讯尽在邑安全前言前几天有漏洞通告说Apache官方的 Commons JXPath组件如果接收不可信的XPath表达式将会导致命令执行的危害在官方的通报中，所有的用来解析传入的XPa...
10月28日45 views评论spring
漏洞分析
Hacker Tips - 3
前辈们宝贵的经验技巧，第三趴 - 01HTTP主机头：localhost作者：@hacker_（由@intigriti编译）来源：链接在目录爆破中将“ Host”标头设置为“ localho...
10月19日34 views评论payload
xss
深入浅出SSRF
漏洞原理 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内...
10月17日109 views深入浅出SSRF已关闭评论redis
ssrf
104杯 pwn_happy_unlink
# coding:utf-8 # w22_Template from pwn import * import os import time import struct ####### clear de...
10月01日CTF专场20 views104杯 pwn_happy_unlink已关闭评论context
pwn
Go组件：context学习笔记！
导语 | 最近学习go有一段时间了，在网上一直看到别人推荐，学go可以学习里面的context源码，短小精悍。看了下确实有所收获，本文是基于我最近对context源码学习的一些心得...
10月01日28 views评论context
ctx
Go 语言官方依赖注入工具 Wire 使用指北
动手点关注干货不迷路1. 前言接触 Golang 有一段时间了，发现 Golang 同样需要类似 Java 中 Spring 一样的依赖注入框架。如果项目规模比较小，是否有依赖注入框架问题不大，但当项...
10月01日45 views评论context
service
CVE-2018-11776 Struts2远程代码执行漏洞复现
点击蓝字·关注我们KUAI 一、漏洞描述 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作...
09月28日56 views评论数据包
漏洞复现
3种方式！Go Error处理最佳实践
导语 | 错误处理一直以一是编程必需要面对的问题，错误处理如果做的好的话，代码的稳定性会很好。不同的语言有不同的出现处理的方式。Go语言也一样，在本篇文章中，我们来讨论一下Go语言...
09月28日28 views评论context
最佳实践
主题分享 | .NET基于ActionFilter实现虚拟WebShell
ActionFilter动作过滤器在MVC环境下使用频率较多的过滤器，IActionFilter接口里有两个方法OnActionExecuting和OnActionExecuted，前者在动作方法执行...
09月23日27 views评论filter
webshell
Golang 中反射的应用与理解
动手点关注 干货不迷路 👆首先来一段简单的代码逻辑热身，下面的代码大家觉得应该会打印什么呢？type OKR struct { id int content string}func...
08月24日14 views评论context
golang
Go 组件 Context 源码学习笔记
作者：jasonjguo，腾讯 CSIG 后台开发工程师最近部门转 go 有一段时间了，在网上一直看到别人推荐学 go 可以学习下里面的 context 源码，短小精悍。看了下确实有所收获。本文是基于...
08月23日13 views评论context
ctx
16