安全开发 - 第 182 | CN-SEC 中文网

代码审计

CVE-2023-25691 Apache Airflow Google Cloud Sql Provider 远程命令执行

0x01 代码审计airflow中对谷歌云支持的相关功能都在apache-airflow-providers-google中，其中在airflowprovidersgooglecloudhookscl...

08月28日25 views评论

阅读全文

代码审计

Thinkphp 6.0反序列化链再挖掘

前言之前分析了thinkphp 5.1,5.2,6.0的反序列化pop链，觉得师傅们实在是太厉害了，也没有想着再去自己挖掘，但是最近偶然间看到有师傅发了一条新的tp6.0的利用链出来,我也就寻思着能...

08月26日29 views评论

阅读全文

代码审计

Java安全之cc4,cc2,cc5,cc7

前言前面我们都是学的利用链使用commons.collections都是3版本的，我们今天来看一下4版本有哪些利用方式。下面我们会把cc4,cc2,cc5,cc7都进行探讨。声明：文章中涉及的内容可...

08月20日23 views评论

阅读全文

Python学习 -- 高阶、闭包、回调、偏函数与装饰器探究

Python函数作为编程的核心，涵盖了众多令人兴奋的概念，如高阶函数、闭包、回调、偏函数和装饰器。本篇博客将深入研究这些概念，结合实际案例为你解析函数的精妙，以及如何巧妙地运用它们来构建更强大、灵活的...

08月20日安全开发34 views评论

阅读全文

Python学习 -- 嵌套与递归的探索

函数作为Python编程中的精华，不仅能够将代码模块化，还可以在函数内部嵌套其他函数，以及通过递归函数实现更为复杂的逻辑。本篇博客将深入探讨Python函数的嵌套和递归，结合实际案例为你揭示函数的深层...

08月20日安全开发17 views已关闭评论

阅读全文

安全开发

干货：超详细的 SQL 优化大全！

噩梦：加载两分钟，跑数2小时？SQL怎么优化才能提升其执行效率？提示：本文篇幅较长，内容较多，建议收藏。在使用SQL过程中不仅要关注数据结果，同样要注意SQL语句的执行效率。本文涉及三部分：SQL介绍...

08月18日32 views评论

阅读全文

代码审计

java代码审计之常见漏洞学习

获黑客教程免费&进群前言Java代码审计中常见的一些漏洞学习总结以及一些审计思路。java项目分层视图层(View 视图)控制层（Controller、Action控制层)服务层(Servic...

08月17日84 views评论

阅读全文

安全开发

[2023最新可用] 获取 JetBrains IntelliJ 系列全家桶激活码

[2023最新可用] 获取 JetBrains IntelliJ 系列全家桶激活码 2023 年啦，别再去找什么破解软件了？官方激活码不香么，动动小手就可以获取啦！！！获取到最新可用的 JetBra...

08月17日146 views评论

阅读全文

安全开发

基于 GoLang 快速开发赋能微信公众号

基于 GoLang 快速开发赋能微信公众号 0x00 背景平时，周围人甚至包括自己都遇到使用idea、pycharm等工具时没有激活码，所以只能求助Goole或者别人的情况。后来，入门学习了一...

08月16日50 views评论

阅读全文

代码审计

帝国CMS梅开二度代码审计（文件删除+重装写入）

免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。0x00 前言 &n...

08月14日83 views评论

阅读全文

代码审计

华夏erp代码审计

0x01 环境搭建华夏ERP基于SpringBoot框架和SaaS模式，可以算作是国内人气较高的一款ERP项目，看网上已经公开了漏洞，本次对此框架代码进行源码审计。源码下载路径：https://git...

08月14日109 views评论

阅读全文

安全开发

Django基础教程第9讲：案例，总体设计

本书第1章与第2章介绍软件单元测试的概念和基础知识。第1章简单介绍软件单元测试所包含的概念，包括桩对象和测试驱动函数、测试驱动开发、软件测试贯彻始终、软件测试金字塔、单元测试在传统/敏捷开...

08月14日23 views评论

阅读全文

在线咨询

微信