写在前面的话：这是以前的存货，课件和代码字体没有修改最大，所以建议电脑观看视频，下节课开始视频代码和课件文本字体都会变大，方便观看。 &...
09月10日52 views评论判断
运算符
什么是 Java 的无服务器化？ | Linux 中国
导读：Java 仍是开发企业应用程序最流行的语言之一。那么，为什么无服务器开发人员对它望而却步？ 本文字数：1853，阅读时长大约：3分钟https://linux.cn/ar...
09月10日84 views评论linux
服务器
Java安全漫谈 - 06.RMI篇(3)
这是代码审计知识星球中Java安全的第六篇文章上一篇我们详细说了如何利用codebase来加载远程类，在RMI服务端执行任意代码。那么，从原理上来讲，codebase究竟是如何传递进而被利用的呢？我们...
09月08日515 views评论rmi
数据包
PHP代码审计SQL注入篇
什么是SQL注入SQL注入攻击（SQL Injection），简称注入攻击，是Web开发中最常见的一种安全漏洞。可以用它来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操...
09月08日115 views评论php
代码
projectdiscovery之nuclei源码阅读
简介Nuclei is a fast tool for configurable targeted vulnerability scanning based on templates offering...
09月08日375 views评论github
nuclei
2016年PHP超实用函数整理 word版
废话不多说，懂的人自然懂，不懂的人下载看看就懂了。下载地址: https://share.weiyun.com/4e65912481d0bc54e8f849f09a41eb5e 本文始发于微...
09月08日98 views评论php
word
Python3实现——反弹shell
一、演示一下反弹shell的效果0、看一下python版本1、我们这边是服务端客户端连接后就可以输入命令了，比如下面截图中输入的pwd2、目标机是客户端，输入ip和端口二、代码+注释0、服务端1、客户...
09月08日363 views评论shell
网络安全
技术分享06期|小白的代码审计之路（二）
看一名Java开发以红队思维五分钟审计一套代码
前言审计往往需要开发的功底，既站在开发的角度又站在渗透者的角度。这样的角度去审视问题时，往往意味着渗透者比开发更懂业务逻辑，才能找出开发者代码中存在的问题。概述Java一直是渗透测试中的一块硬骨头，相...
09月08日146 views评论java
代码
一篇文章带你理解漏洞之Python反序列化
网安教育培养网络安全人才技术交流、学习咨询这是关于Python语言相关漏洞的第三篇：反序列化漏洞。学过PHP反序列化漏洞之后，肯定知道关于PHP反序列化各式各样的利用方式，比如POP链构造，Phar反...
09月08日181 views评论python
漏洞
没想到，Python还可以制作Web可视化页面！
来自公众号：法纳斯特一谈到Web页面，可能大家首先想到就是HTML，CSS或JavaScript。本次小F就给大家介绍一下如何用Python制作一个数据可视化网页，使用到的是Streamlit库。轻松...
09月08日66 views评论web
页面
某终端防护产品代码审计
https://www.yuque.com/docs/share/c5f1caf1-3522-47a8-b3c1-7be37f9b429f?#（密码：hslz） 《某终端防护产品代码审计》 某...
09月07日120 views评论公众
星球
422