一漏洞复现实验环境◆DNSLog:http://ceye.io◆Java序列化payload生成:https://github.com/0ofo/Deswing◆JDK1.8复现步骤1. 先在DNSL...
python开发目录扫描工具
0.前言 由于都是发自己的文章,所以也不会有那么多的内容发布,一周可能也就更新个两篇,如果工作忙,可能一周就一篇,但是文章都会很细致,暂时只更新学习笔记,至于挖洞思路,小菜鸟还不配。 0.1.免责声明...
代码审计 | phpcmsV9.6超详细RCE代审流程
扫码领资料获网安教程本文由掌控安全学院 - 郑居中 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)前言:在代码审计中,漏洞出现都与数据输入有关。...
Collabora在线存储型XSS(CVE-2024-29182)+代码审计
前言Collabora 是一家专注于开源软件的公司,主要提供与文档协作、办公套件和企业解决方案相关的服务。Collabora 提供了 Collabora Online,这是一个基于 Web 的在线办公...
Kubernetes 网络介绍(二)
Kubernetes 网络介绍(二)The KubeletKubelet 是在集群中的每个工作节点上运行的单个二进制文件。在较高级别上,Kubelet 负责管理调度到节点的任何 Pod,并为节点及其上...
记一次不知名小CMS代审过程-MRCMS
点击上方蓝字·关注我们前言本篇文章首发在先知社区,作者C@ig0 (本人) 先知社区名称:caigo转载原文链接为:https://xz.aliyun.com/t/15498,这套系统是我无意中发现...
【c/c++ 】Windows 开发笔记[三]
关注并星标🌟 一起学安全❤️作者:coleak 首发于公号:渗透测试安全攻防 字数:23785声明:仅供学习参考,请勿用作违法用途目录智能指针线程上下文错误处理内存分配映射取消named_pipe线...
Kubernetes 网络介绍(一)
Kubernetes 网络介绍(一)本系列开始详细地讨论 Kubernetes 网络。在本篇中,我们将讨论 Pod 如何在内部和外部连接到集群。我们还将介绍 Kubernetes 的内部组件如何连接。...
[代码审计]*软channel反序列化hsql浅析利用
免责声明本公众号所发布的所有内容,包括但不限于信息、工具、项目以及文章,均旨在提供学习与研究之用。所有工具安全性自测。如因此产生的一切不良后果与文章作者和本公众号无关。如有涉及公司与个人敏感信息,侵权...
语言特性 | JAVA IO类结构
Java IO类结构FileSystemJDK 里面抽象出了一个 FileSystem 类 来表示文件系统,不同的操作系统通过继承该类实现各自的文件系统,比如 Windows 操作系统则为 WinNT...
某元宇宙NFT数藏交易系统代码审计
点击上方蓝字关注我们 并设为星标0x00 前言解密版元宇宙NFT交易系统/数字藏品3D合成/空投盲盒玩法抽集卡,此源码非市面上分享加密授权版本,此版本从新二开 阿里的实名 短信,去除原本的加密和授权,...
ViewState反序列化-不常见加密组合
0x00 简介在我们日常渗透活动中,在Web.config或者使用反射会见到几个常见的词: validationalg 、 decryptionalg、 validationkey 、 decrypt...
422