1、修改文件时间属性1.1、windows要想在文件中隐藏自己新创建的文件，除了创建一个迷惑性的文件名，还需要修改文件的修改日期。使用Powershell中的命令修改文件的日期//修改时间修改Set-...
03月04日安全文章85 views评论php
shell
webshell权限维持
03月04日安全文章85 views评论php
shell
03月04日安全文章85 views评论php
shell
浅谈JAVA反射机制
扫一扫关注公众号，长期致力于安全研究0x01 前言最近一段时间一直在学习JAVA安全方面的知识，但从深入来讲，很多地方都用到了反射，所以从新复习了一遍，做了几个反射的练习题，来巩固一下。由于网上有很多...
03月02日63 views评论file
name
第二次实战演习记录
目标域名：http://106.54.65.253信息收集部分： 如果防护严的话，就只能买台上海地区的腾讯云服务器搞了。 中间件：apache操作系统：windowsRobots....
03月02日62 views评论php
webshell
Web漏洞 | 文件解析漏洞
关于文件上传漏洞绕过的总结
由T00LS_mochou参考tools freebuf csdn 还有一些大佬的文章做的一些总结，公众号进行整理，授权发布一.漏洞产生原因由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文...
02月28日1,045 views评论name
php
flag区分大小写的sql盲注
一个热爱分享的公众号和一群热爱这个行业的作者们。环境搭建先自己创建两个数据表。然后自己搭建一个极其简单的mysql查询网页。网页代码：#sql.php<!DOCTYPE html><...
02月26日65 views评论data
sql
【最新漏洞预警】CVE-2021-35232 Solarwinds Web Help Desk一个鸡肋的HQL注入漏洞
关注公众号回复“漏洞”获取研究环境或工具漏洞信息Solarwinds Web Help Desk 12.7.7 Hotfix 1以前版本存在一个硬编码用户凭证，导致能够本地执行任意 Hibernate...
02月24日147 views评论test
web
Cors 跨域漏洞学习与复现
带外应用安全测试-理论篇
先理论后实践什么是OAST安全测试带外应用程序安全测试是使用外部服务器来帮助我们来查看无回显的漏洞。了解一下目前主流的集中应用安全测试技术。DAST: 动态应用程序安全测试（Dynamic Appli...
02月21日130 views评论security
应用程序
冰蝎v3.2发布-rebeyond
文章简介由于之后有其他事情，最后的调试没有完成，提前几天发出来了，之后有什么问题可以提issus，本文是针对使用方式的详细介绍。文章内容phpphp基本上和之前3.1差别不多，针对之前出现的问题进行了...
02月10日218 views评论php
代码
Android App的安全基础
APP 代码编写 Android App 主要采用Java 编程语言编写， 包括Activity、Service、Broadcast Receiver 、 Content Provider 四大组件。...
01月23日68 views评论java
文件
Web日志统计分析与异常检测命令行工具
analog 是一款命令行下的Web日志审计工具，旨在帮助使用者能够在终端上快速得进行Web日志审计和排查，包含了日志审计、统计的终端图形化和机器学习识别恶意请求的功能。作者：Testzero-wz下...
01月16日98 views评论test
工具
26