通过 String fileType = fileItem.getName().substring(i+1);获取到后缀，并使用equals进行限制。@WebServlet("/uploads")pu...
12月07日67 views评论servlet
文件上传漏洞
JAVA文件上传漏洞防御
12月07日67 views评论servlet
文件上传漏洞
12月07日67 views评论servlet
文件上传漏洞
浅谈Log4j2在Springboot的检测-2
引言 前面分享了通过利用Accept的解析异常来触发log4j2漏洞，传送门：https://sec-in.com/article/1431。继续前面的思路，结合异常日志寻找其...
04月15日55 views浅谈Log4j2在Springboot的检测-2已关闭评论java
string
C++免杀项目推荐
C++免杀项目推荐利用工厂模式实现反射HW在即，无论是红队攻击还是蓝队反制，都需要一个强力的免杀后门，这里我们推荐一个低成本且简单的强力免杀的项目，这里我对该项目进行了二次修改，源码由于重装系统丢失了...
08月18日625 views评论shellcode
免杀