点击蓝字 · 关注我们01Web1ezjava扫⽬录 /actuator/heapdump 找到redis密码注册个⽤户 登录 有jwt就可以过过滤器 然后就可以ssrf了 客户...
03月18日14 views评论http
post
2022 DSCTF决赛wp
03月18日14 views评论http
post
03月18日14 views评论http
post
java审计之xss漏洞审计
XSS漏洞原理攻击者在被攻击的web服务器网页中嵌入恶意脚本，通常使用js编写的恶意代码，当用户使用浏览器访问被嵌入恶意代码的网页时，恶意代码将会在用户的浏览器上执行。XSS其实也是注入的一种，前端注...
03月08日27 views评论http
恶意代码
实现一个简单的调试器
实现一个简单的调试器 以经典的GDB为例其项目代码共有十几万行代码，但是很多情况下只会使用到几个常用功能：单步，断点，查看变量，线程/进程切换。而GDB基本上是依赖于ptrace系统调用，主要用于编...
03月03日3 views评论process
request
微服务下用静态代码扫描越权漏洞
上篇文章就丢了几个demo。太不认真了。这次认真讲一下其实SDL的大部分漏洞在常规的黑白灰扫描器的逼近之下基本灭亡，仅存一个逻辑漏洞。逻辑漏洞里越权是最常见的，大家的常见方法也就是拿到流量去遍历里面可...
03月02日安全文章13 views评论id
name
Python 开发人员提醒：PyPI 木马包假冒流行库发动攻击
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
02月24日17 views评论https
恶意软件
如何优雅记录 http 请求/ 响应数据？
点击下方“IT牧场”，选择“设为星标”经常会遇到需要处理 http 请求以及响应 body 的场景。而这里比较大的一个问题是 servlet的 requestBody 或 responseBody 流...
02月24日14 views评论http
payload
VMware Spring Security 身份认证绕过漏洞(CVE-2022-22978)
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍VMware Sprin...
02月24日62 views评论url
漏洞
工具|burpsutie2023.2安装及破解教程（附下载地址）
一、目录 二、安装jdk17 jdk安装完成 三、双击运行burpsuite_pro_v2023.2.jar文件 点击 I Accept继续 开始破解，运行burp-loader-keygen-2_1...
02月21日159 views工具|burpsutie2023.2安装及破解教程（附下载地址）已关闭评论burp
request
【干货】端口漏洞扫描工具总结
目录端口漏洞发现：一、Nmap1.1、简介：1.2、相关命令：1.3、基础使用：二、Nessus2.1、 简介：2.2、下载：三、Masscan3.1、 简介：3.2、下载：3.3、基础使用：四、端口...
02月20日35 views评论端口
网络
JAVA常用框架SQL注入审计
点击蓝字 / 关注我们一、JDBC拼接不当造成sql注入JDBC存在两种方法执行SQL语句，分别为PreparedStatement和Statement，相比Statement ，...
02月16日14 views评论sql
sql注入
微服务CodeQL越权查询demo
Java代码@RequestMapping(value = "/testRequest",method = RequestMethod.GET)public ModelAndView selectUs...
02月12日安全文章57 views评论get
user
【漏洞浅谈】小皮面板RCE
点击关注公众号，知识干货及时送达👇Part.1 前言最近看到有人发小皮面板的RCE，所以对以下代码做了简单的代码分析。Part.2 代码分析登录点抓包定位后台源码文件在account.phg中获取登录...
02月07日131 views评论app
shell