前言 本篇文章记录了mongo数据库的一次漏洞复现，从安装到漏洞复习，然后是实操mongo数据库的SQL手工注入，未授权和SQL注入危害还是蛮大的，由于mongo数据库安全性较高，使用数量极高，所以学...
11月17日814 views数据库|MongoDB漏洞利用姿势已关闭评论数据库
文档
数据库|MongoDB漏洞利用姿势
11月17日814 views数据库|MongoDB漏洞利用姿势已关闭评论数据库
文档
11月17日814 views数据库|MongoDB漏洞利用姿势已关闭评论数据库
文档
Go代码审计—Gorm框架常见SQL注入场景
一、关于GORM Go有诸多的ORM框架，GORM是Golang语言中一款性能极好的ORM库，对开发人员相对是比较友好的。当然原生库、xorm等也是比较出名的，感兴趣的也可以看看这些，但使用场景最多的...
11月17日3,258 viewsGo代码审计—Gorm框架常见SQL注入场景已关闭评论go
orm
java安全-java反射
前言 如果要想深入学习java安全，除了java必备的基础知识外，还有一些java高阶的知识需要了解，例如反射，类加载，RPC，动态代理等。这些概念是java漏洞利用的基础，例如shiro反序列化，f...
11月17日62 viewsjava安全-java反射已关闭评论java
序列化
java安全-java类加载器
前言 java类加载器是JVM加载类到内存并运行的过程，这个过程有点复杂，除了系统自定义的三类加载器外，java运行用户编写自定义加载器来完成类的加载过程。java安全中常常需要远程加载恶意类文件来完...
11月17日67 viewsjava安全-java类加载器已关闭评论java
自定义
java安全-java RMI
前言 RPC全称为远程过程调用，通俗点讲就是可以在不同的设备上互联调用其方法，比如client可以远程调用server上的方法。而RMI是jdk中RPC的一种实现方式，通过RMI可以轻松的实现RPC而...
11月17日122 viewsjava安全-java RMI已关闭评论java
rmi
java安全-java 动态代理
前言 代理模式是一种设计模式，提供了对目标对象额外的访问方式，即通过代理对象访问目标对象，这样可以在不修改原目标对象的前提下，提供额外的功能操作，扩展目标对象的功能。我理解的代理就是一个中间人，这个中...
11月17日76 viewsjava安全-java 动态代理已关闭评论代理
目标
绕过后缀安全检查进行文件上传-2
引言 一般针对文件上传业务，主要判断是否有检查后缀名，同时要查看配置文件是否有设置白名单或者黑名单，如果没有的话，那么攻击者利用该缺陷上传类似webshell等恶意文件。前面分...
11月17日174 views绕过后缀安全检查进行文件上传-2已关闭评论emsp
上传
内网渗透之隐藏隧道搭建（下）
前沿 上篇主要讲一些常见的隧道搭建方法，比较常见的lck端口转发，ew隧道，nc隧道都有复现， 这篇我会完整的复现我比较常用的frp隧道搭建，包括怎么从一级代理到二级代理，以及环境配置 技多不压身，学...
11月15日281 views内网渗透之隐藏隧道搭建（下）已关闭评论frp
隧道
tkMybatis中常见的注入场景
一、关于tkMybatis Tkmybatis 是基于 Mybatis 框架开发的一个工具，通过调用它提供的方法实现对单表的数据操作，不需要写任何 sql 语句，极大地提高了项...
11月15日700 viewstkMybatis中常见的注入场景已关闭评论emsp
mybatis
关于大火的Print Spooler漏洞的深度分析
本篇文章几天之前就整理好了，一直没有时间整理，往平台上发。 前言 前一段时间，Windows Print Spooler的CVE-2021-1675和CVE-2021-34527两个洞被炒的沸沸扬扬。...
11月15日127 views关于大火的Print Spooler漏洞的深度分析已关闭评论print
漏洞
一个Python正则绕过技巧
译文来源： https://www.secjuice.com/python-re-match-bypass-technique/。受个人了解知识与个人偏见所限，部分内容可能存在过分曲解或误解，望各位包...
11月15日487 views一个Python正则绕过技巧已关闭评论python
re
ModSecurity 自建规则之路
0x01 简介 ModSecurity是一个开源的、跨平台的Web应用防火墙，它可以通过检查Web服务接收到的数据，以及发送出去的数据来对网站进行安全防护。 ModSecurity有以下作用： SQL...
11月15日172 viewsModSecurity 自建规则之路已关闭评论modsecurity
漏洞
76