启动环境登陆，爆数据库错误，更改application.properties 连接设置 useSSL=false sql注入1 文件比较少，就没有全局搜索，找到DAO文件，一个一个看的，发现searc...
03月27日8 views评论sql注入
方法
Easy File Online文件管理系统0day挖掘-sql注入审计
03月27日8 views评论sql注入
方法
03月27日8 views评论sql注入
方法
hackthebox-BroScience
hackthebox-BroScience writeup信息搜集└─# nmap 10.10.11.195 -sV -sCStarting Nmap 7.93 ( https://nmap.org ...
02月28日54 views评论nmap
scan
C++ 获取桌面(Desktop)选中项
代码思路来源于开源项目 QuickLook,并做了简化.开始在VS2017 下创建C++控制台项目,在预编译头文件添加适当的include#ifndef PCH_H#define PCH_H...
02月24日2 views评论get
代码
Nmap使用详细教程-教你如何进行渗透扫描
Nmap是一套开源的、免费的网络探测、安全审计的工具下载地址 https://nmap.org/download.html一、列举远程服务器开放的端口扫描原理如下图：1、nmap命令行是否包含域名2、...
02月13日159 views评论filter
scan
Top 10 Exploited in 2022
0day审计之某微代码审计
前话：可以回看前文《java代码审计新-从0到无》，这里就不再诉述。第一：看历史漏洞泛微前台注入/js/hrm/getdata.jsp注入点前台注入https://www.cnblogs.com/0d...
12月02日23 views评论file
java
Xposed框架食用指南
前言 对于App来说，Hook技术应用非常广泛。比如朋友圈微信步数的修改，其实就是Hook了数据发送的方法实现步数的修改。再比如处理安卓的SSL Pining，也是用Hook技术修改的SSL证书校验结...
11月11日37 viewsXposed框架食用指南已关闭评论android
install
PARADIGM CTF 2022题目分析(3)-Lockbox2 分析
Lockbox2 题目分析如下图所示，首先分析setup合约： 首先其导入了一个合约，导入的lockbox2合约先暂时不管，然后setup的初始化函数是new了一个lockbox2...
08月29日50 views评论data
函数
一文搞明白SAD DNS（Side channel Attacked DNS）/ CVE-2020-25705
一文搞明白SAD DNS（Side channel Attacked DNS）/ CVE-2020-25705前言本文试图理顺和归纳ACM CCS 20上UC Riverside和清华大学的...
07月08日15 views评论cve
攻击者
检测沙盒技巧二
在反跟踪中，最富贵的是它的“思想”，是它的“天马行空”、“挖空心思”、“出其不意”。 以前有个计算指令周期的手法，对汇编的每条指令都计算周期数，然...
06月04日58 views评论hook
内存
利用多线程批量拆分 List 导入数据库，效率杠杠的！
点击下方“IT牧场”，选择“设为星标”一、前言前两天做了一个导入的功能，导入开始的时候非常慢，导入2w条数据要1分多钟，后来一点一点的优化，从直接把list怼进Mysql中，到分配把list导入Mys...
05月03日14 views评论mysql
new
【poc】Dedecms 身份绕过漏洞
#!/usr/bin/python3"""# Dedecms GetCookie Type Juggling Authentication Bypass Vulnerability## Tested ...
04月23日代码审计94 views评论bypass
open