安全开发 - 第 323 | CN-SEC 中文网

代码审计

Commons Collections 1 Gadget

前文回顾LazyMap 利用链（其中之一）LazyMap.get()AnnotationInvocationHandler.invoke()AnnotationInvocationHandler.re...

04月03日47 views评论

阅读全文

安全开发

使用codeql自动挖掘Java反序列化gadget

0x00 背景前两天看到一篇老外写的用codeql挖掘Java反序列化gadget的文章 https://www.synacktiv.com/en/publications/finding-gadg...

04月03日129 views评论

阅读全文

那些让人直呼卧槽的Python代码！

来自公众号：Python技术Python 是一个设计优美的解释型高级语言, 它提供了很多能让程序员感到舒适的功能特性。但有的时候, Python 的一些输出结果对于初学者来说似乎并不是那么一目了然。如...

04月02日安全开发61 views评论

阅读全文

代码审计

代码安全常见漏洞简介概述笔记

文件上传漏洞文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通...

04月02日65 views评论

阅读全文

代码审计

JavaWeb代码审计中【SQL注入漏洞】的进进出出，@你进来学习。

嗨，朋友你好，关于JavaWeb代码审计欢迎跟我一起来学习。炼石计划之50套JavaWeb代码审计第五套：若依管理系统某版本第六套：任务调度系统第七套：OFCMS第八套：企业级报表平台第九套：JPre...

04月01日257 views评论

阅读全文

代码审计

Commons Collections Gadget (TransformedMap)

Apache Commons 是 Apache软件基金会的项目，曾隶属于Jakarta项目。Commons 的目的是提供可重用的、开源的 Java 代码。Commons Collections 包为...

04月01日60 views评论

阅读全文

安全开发

经验分享Python读取Execl并操作Oracle且将结果写到Execl 很美妙

点击上方“安全优佳” 可以订阅哦！下载必须的模块文件前提：安装了Python并配置了环境变量1. 需要的模块cx_Oracle 用来连接数据库的xlrd 用来打开execl文件，操纵execl文件的x...

04月01日49 views评论

阅读全文

安全开发

Python黑帽编程2.7 异常处理

异常是个很宽泛的概念，如果程序没有按预想的执行，都可以说是异常了。遇到一些特殊情况没处理会引发异常，比如读文件的时候文件不存在，网络连接超时。程序本身的错误也可以算作异常，比如把字符串当整数来处理，拼...

04月01日63 views评论

阅读全文

关于PHP中的命名空间

# 关于PHP中的命名空间By:0x584A Date:2015年10月28日 23:08:570x01 前言最近都在啃ThinkPHP以及Yii2两个开源框架，其中比较重要的一个核心便是命名空间。起...

04月01日安全开发50 views评论

阅读全文

安全开发

在 Java 和 Groovy 中创建和初始化列表的不同

导读：首先在 Java 中创建初始化一个整数列表，然后在 Groovy 中做同样的事。　　　　　　　本文字数：4843，阅读时长大约：6分钟https://linux.cn/a...

04月01日62 views评论

阅读全文

安全开发

[调研]开发与安全的紧张关系阻碍DevSecOps创新

佛瑞斯特研究所和VMware的一项新研究发现，超过半数的开发人员仍然认为安全妨碍了自己的工作。调查研究数据显示52%的开发人员认为安全策略会抑制创新，反映出企业中安全仍被视为障碍。以上数据出自VMwa...

03月31日40 views评论

阅读全文

代码审计

技术干货 | 一次代码审计到RCE的实战渗透案例

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...

03月31日70 views评论

阅读全文

Commons Collections 1 Gadget

使用codeql自动挖掘Java反序列化gadget

代码安全常见漏洞简介概述笔记

JavaWeb代码审计中【SQL注入漏洞】的进进出出，@你进来学习。

Commons Collections Gadget (TransformedMap)

经验分享Python读取Execl并操作Oracle且将结果写到Execl 很美妙

Python黑帽编程2.7 异常处理

关于PHP中的命名空间

在 Java 和 Groovy 中创建和初始化列表的不同

[调研]开发与安全的紧张关系阻碍DevSecOps创新

技术干货 | 一次代码审计到RCE的实战渗透案例

在线咨询

微信