对于应用的调试，我们经常会使用 fmt.Println来输出关键变量的数据。或者使用 log 库，将数据以 log 的形式输出。对于基础数据类型，上面两种方法都可以比较方便地满足需求。对于一些结构体类...
06月27日30 views评论string
序列化
调试利器 go-spew
06月27日30 views评论string
序列化
06月27日30 views评论string
序列化
Burp Extender Apis 插件开发 （六）
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
06月27日33 views评论burp
http
利用 Nuclei 快速漏洞扫描器成为赏金猎人
Nuclei使用零误报的定制模板向目标发送请求，同时可以对大量主机进行快速扫描。Nuclei提供TCP、DNS、HTTP、FILE等各类协议的扫描，通过强大且灵活的模板，可以使用Nuclei模拟各种安...
06月25日808 views评论nuclei
string
实战|Tomcat文件上传流量层面绕waf新姿势
文章作者: Y4tacker，欢迎访问作者博客文章链接: https://y4tacker.github.io写在前面无意中看到ch1ng师傅的文章觉得很有趣，不得不感叹师傅太厉害...
06月24日24 views评论apache
windows
ASMI学习-总结
Microsoft 开发了 AMSI（反恶意软件扫描接口）作为防御常见恶意软件执行和保护最终用户的方法。默认情况下，Windows Defender 与 AMSI API 交互以在执行期间使用 Win...
06月21日28 views评论windows
恶意软件
浅析JAVA javassist技术
浅析javassist0x01 javassist是什么？网上copy~：Javassist是可以动态编辑Java字节码的类库。它可以在Java程序运行时定义一个新的类，并加载到JVM中；...
06月21日77 views评论java
user
.NET WebShell 免杀系列之XamlReader
.NET平台下的一句话木马百年不变，最常见的当属下面这句，百度WebShell在线查杀可正常识别如下图<%@ Page Language="Jscript"%><%eval(Requ...
06月21日28 views评论name
webshell
字符串：简单的反转还不够！
来源：代码随想录-程序员Carl假设给定一个字符串 s 和一个整数 k，你需要对从字符串开头算起的每隔 2k 个字符的前 k 个字符进行反转。如果剩余字符少于 k 个，则将剩余字符全部反转。如果剩余字...
06月18日26 views评论c
string
从响应式编程到 Combine 实践
动手点关注 干货不迷路 👆大约一年前，Resso 接入了 Combine，利用响应式编程简化了代码逻辑，也积累了很多实践经验。本文会从响应式编程的基本思想并逐步深入介绍 Combi...
06月16日21 views评论string
计算机
java安全 fastjson不出网利用
最近暗月大哥在忙 由帅气的暗月小徒弟来更新 以下是平时一些笔记。希望对大家有用。1.介绍fastjson getshell的时候 需要构造一个恶意类 用的 rmi和jdni协议都是要出网的。...
06月14日204 views评论com
name
Tomcat 文件上传
Tomcat 是一个小型的轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的...
06月14日199 views评论java
shell
apisix安全评估
背景有大佬已经对 apisix攻击面[1] 做过总结。本文记录一下自己之前的评估过程。分析过程评估哪些模块？首先我需要知道要评估啥，就像搞渗透时，我得先知道攻击面在哪里。根据文档，可以知道apisix...
06月14日111 views评论payload
插件
27