免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
03月08日103 views评论document
密码
JAVA常见漏洞审计（二）
03月08日103 views评论document
密码
03月08日103 views评论document
密码
Fastjson：我一路向北，离开有你的季节（上）
点击上方“蓝字”，关注更多精彩介 绍Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到Ja...
03月07日46 views评论dnslog
fastjson
Fastjson：我一路向北，离开有你的季节（下）
点击上方“蓝字”，关注更多精彩 bypass waf 近几年waf的是反序列化漏洞头号大敌，面对waf的封禁，我们又该何去何从勒？ 利用Fastjson默认会去除键、值外的空格、b、n、r、f等特性，...
03月06日20 views评论com
name
Ichunqiu云境 —— Exchange Writeup
Ichunqiu云境 —— Exchange WriteupAuthor:小离-xiaoli0x00 Intro1. OSCP 渗透风格，脱离C2和MSF之类的工具2. Box 难...
03月03日90 views评论rce
writeup
从JDBC attack到detectCustomCollations利用范围扩展
出品|先知社区(ID:RoboTerh）声明以下内容，来自先知社区的RoboTerh作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及...
02月21日13 views评论attack
auto
JAVA常用框架SQL注入审计
点击蓝字 / 关注我们一、JDBC拼接不当造成sql注入JDBC存在两种方法执行SQL语句，分别为PreparedStatement和Statement，相比Statement ，...
02月16日17 views评论sql
sql注入
记一次XC环境下的闯空门
0x00 前言本次渗透总体来说过程是较为简单的，但由于是第一次接触xc产品的资产，期间踩坑颇多，时间大都浪费在了信息搜集上和熟悉环境上，但所幸最后也是有所收获，于是小计一下，若有不对之处，望各位师傅指...
02月16日45 views评论数据库
端口
JAVA代码审计一文审计SQL注入
在进行挖掘SQL注入的时候，首先带大家了解一下，出现问题的注入代码，以及预处理防范的代码首先是普通的Statement查询(JDBC)毫无疑问，下方是jdbc中，最经典的注入。就是由于拼接所导致sta...
02月16日代码审计27 views评论sql注入
代码审计
MySQL jdbc 反序列化分析
Numen安全研究员发现Apache Linkis漏洞CVE-2022-44645
前言Apache Linkis 在上层应用程序和底层引擎之间构建了一层计算中间件。通过使用 Linkis 提供的 REST/JDBC/Shell 等标准接口，上层应用可以方便地连接访问 MySQL/S...
02月03日124 views评论中间件
数据源
MYSQL JDBC反序列化解析
一、JDBC简介 JDBC（Java DataBase Connectivity）是一种用于执行Sql语句的Java Api，即Java数据库连接，是Java语言中用来规范客户端程序如何来访问数据库的...
02月03日98 views评论jdbc
反序列化
JAVA中的SQL注入
JAVA中的SQL注入 环境直接用的 springboot 搭建的测试环境jdbc 字符串拼接JDBC 有两种方式执行 SQL 语句，分别为 PreparedStatement 和 Statement...
01月17日32 views评论jdbc
sql注入