安全开发 - 第 372 | CN-SEC 中文网

安全开发

巧用 Stream API 优化 Java 代码

点击下方“IT牧场”，选择“设为星标”来源：juejin.cn/post/6844903945005957127使用Stream API优化代码Java8的新特性主要是Lambda表达式和流，当流和L...

09月30日49 views评论

阅读全文

安全开发

使用这个 Python 模块输入不可见的密码 | Linux 中国

导读：用 GPG 和 Python 的 getpass 模块给你的密码多一层安全保障。　　　　　　　本文字数：3282，阅读时长大约：4分钟https://linux.cn/a...

09月30日90 views评论

阅读全文

安全开发

网工Python之路之paramiko 模块实验（三）读取文件

【文末赠书】感谢知乎两位大佬：@弈心和@朱嘉盛@弈心大佬的实验主要是基于 linux 系统、思科设备或 GNS3 模拟器完成。@朱嘉盛大佬考虑到当前在国内华为较为主流，也用 Windows 系统，尝试...

09月30日245 views评论

阅读全文

安全开发

内部视频 | Java中SQL注入的原理

出品｜MS08067实验室（www.ms08067.com）本节视频为《Java代码安全审计（入门篇）》中“第5章“OWASP Top10 2017”漏洞的代码审计”下5.1 注入”配套视频讲解，介绍...

09月29日145 views评论

阅读全文

代码审计

熊海CMS1.0代码审计

首先打开Seay审计系统，把我们的xhcms丢进去审计一下，我们这里是要找XSS，我们直接搜索关键字echo，看看有没有可以利用的地方我们这里审计漏洞必须同时满足参数可控和危险函数两个条件，echo...

09月29日319 views已关闭评论

阅读全文

代码审计

某代刷网代码审计

最近在学代码审计，逛了逛一些安全社区，发现了YanXia师傅写的一篇关于代刷网的代码审计，舔了个B脸问了YanXia师傅要了源码，因为网络上大部分代刷网源码都是有加密过的，我太菜了不会解密今天使用的...

09月29日226 views已关闭评论

阅读全文

代码审计

BlueCMS代码审计

先把我们的源码下载好，并且搭建好打开我们的Seay源代码审计系统，把源码丢进去自动审计一下我们可以看到这里第一条就是可能存在SQL注入的地方，点进去看看我们可以继续跟踪一下这个函数，函数代码如下...

09月29日351 views已关闭评论

阅读全文

代码审计

PHP代码审计之Pbootcms代码审计

MVC的探索目录结构 123456789101112131415161718PbootCMS-V1.2.1├─ apps 应用程序│ ├─ admin 后台模块│ ├─ api api模块│ ├─ c...

09月29日370 views已关闭评论

阅读全文

安全开发

【Java开发记录】程序打成jar相关静态资源加载情况(五)

【Java开发记录】程序打成jar相关静态资源加载情况(五) 日常程序编写打包会出先一个就是静态资源打包到jar里面加载不了相关情况、项目加载文件路径情况：主要是还是new File()进行文件的...

09月28日86 views评论

阅读全文

安全开发

为什么 exit() 无法退出程序？

这是「进击的Coder」的第 481 篇技术分享作者：kingname 来源：未闻 Code “ 阅读本文大概需要 4 分钟。 ” 我们在 Python 交互环境的里面，可能...

09月27日124 views评论

阅读全文

直接调用OPcache生成之some.php.bin中的函数

创建: 2021-09-27 10:17更新:http://scz.617.cn:8/web/202109271017.txt参看《围观0CTF2018之ezDoor》http:/...

09月27日安全开发134 views评论

阅读全文

安全文章

干货｜使用Go语言在图片中隐藏Shellcode

前言最近在 Github 上发现一个有趣的项目： https://github.com/Hangingsword/HouQing 该项目是用 Go 语言编写的免杀项目，可以将生成的 Shellcod...

09月27日347 views评论

阅读全文

巧用 Stream API 优化 Java 代码

使用这个 Python 模块输入不可见的密码 | Linux 中国

网工Python之路之paramiko 模块实验（三）读取文件

内部视频 | Java中SQL注入的原理

熊海CMS1.0代码审计

某代刷网代码审计

BlueCMS代码审计

PHP代码审计之Pbootcms代码审计

【Java开发记录】程序打成jar相关静态资源加载情况(五)

为什么 exit() 无法退出程序？

直接调用OPcache生成之some.php.bin中的函数

干货｜使用Go语言在图片中隐藏Shellcode

在线咨询

微信