导读：使用 TotalCross 来快速构建嵌入式系统程序的用户界面。 本文字数：6070，阅读时长大约：7分钟LCTT 译者 ：CoWave ...
05月23日11 views评论com
linux
用 XML 和 Java 构建树莓派打印机的用户界面
05月23日11 views评论com
linux
05月23日11 views评论com
linux
CNVD-2018-01084 漏洞复现报告（service.cgi 远程命令执行漏洞）
本文为看雪论坛精华文章看雪论坛作者ID：winmt在CNVD平台上，关于CNVD-2018-01084的详细信息：D-Link DIR 615/645/815 service.cgi远程命令执行漏洞（...
05月23日141 views评论cnvd
漏洞复现
【技术分享】浅析xml之xinclude & xslt
前言最近依旧在研究xml及其相关安全问题，前一篇文章已经提及了较为大众且CTF中常见的xml攻击方式https://www.anquanke.com/post/id/155328这里再提两个较为小众的...
05月21日43 views评论php
www
MySQL—报错注入
*本文来自于暗盾网络安全社区：https://bbs.andunsec.com*报错信息必须在页面中回显。原理：通过mysql一些函数 让其报错，产生超出预期的结果，并且报错信息中包含重要信息用sql...
05月20日70 views评论文件
网络安全
Mybatis深入浅出
No.1 声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文...
05月19日19 views评论http
import
Django QuerySet.order_by SQLt注入漏洞 (CVE-2021-35042)
前言： Django 是一个高级 Python Web 框架，它鼓励快速开发和简洁、实用的设计。它由经验丰富的开发人员构建，解决了 Web 开发的大部分麻烦，因此您可以专注于编写应...
05月19日49 views评论http
漏洞
2014 iscc web writeup
0×00 iscc的比赛 持续了一个半月 做了一些 就写写writeup 比赛也结束了 有的题目还是很不错的 我还作死的接触了一些逆向 pwn的题目 这个是web部分的writeup htt...
05月17日37 views评论web
writeup
DDCTF2018 部分writeup
难得抽出时间肝了两天，应该算是参加CTF以来做出题最多的一次了_(:з」∠)_ 0x01 (╯°□°）╯︵ ┻━┻进制转换，先将16进制转换为10进制，再对128求余，剩下的结果转换为字符。 0x02...
05月17日49 views评论payload
writeup
python-nmap与python-libnmap对比
写一个小项目时的对比，项目地址： Cynops 0x01 简介写的练手项目中用到了python调用nmap的情景，对比使用了两款常见的python库 python-nmap python-libnma...
05月17日195 views评论nmap
python
Struts2-S2-045漏洞学习及其他
Struts2的环境有时候显得有些庞大而复杂，这里借着漏洞学习的过程了解一下Tomcat+Struts2架构的一些问题，这么一看重要的学习其他而不是漏洞了~~。 修改：2017.3.23 0x01 J...
05月17日121 views评论shell
安全博客
深入浅出学习复现XXE
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月17日80 views评论html
xml
XML实体注入漏洞攻与防
XML实体注入漏洞攻与防 2017-04-13 #xxe #xml实体注入 目录 XML基础 XML实体注入漏洞的几种姿势 防御XML实体注入漏洞 XML基础XML是一种用于标记电子文件使其具有结构性...
05月17日9 views评论name
注入漏洞
30