声明:本文仅用于网络安全相关知识分享,环境为本机靶场,请严格遵守网络安全相关法律法规。未经授权利用本文相关技术从事违法活动的,一切后果由违法人自行承担!Jie安全公众号及作者不承担任何法律责任。起因是...
如何对安全设备进行代码审计
本文来源:https://xz.aliyun.com/t/15584?time__1311=Gqjxn7it0%3DnDlxGgx%2BOxmEr%2BG8B1wo3x应用获取应用获取分几个途径吧,官...
如何为复杂的 Java 应用编写集成测试
本文来自星球的文章,感兴趣的可以扫码加入。最近有时间又把以前开源的 IM 消息系统捡起来继续开发了(确实这些年经常有朋友催更)。没错,确实是这些年,因为上次发版还是再 2019 年的八月份。这段时间比...
极方便的蚁剑动态调试[自定义webshell编码器的前摇]
蚁剑源码结构网上有很多webshell连接工具,主流的有蚁剑、哥斯拉、冰蝎等,像中国菜刀(China Chopper)、Weevely、Cknife、天蝎等工具因为历史原因不更新,或者流行度小的缘故,...
dependecy check 使用教程
提前祝各位大佬端午节安康,假期快乐!!!环境准备1、下载源代码git clone --depth 1 https://github.com/jeremylong/DependencyCheck.git...
某微SQL注入分析长文
==========正文========== 首先找到存在注入的server.jsp文件,发现该页面会接受一个参数名为invoker的参数 然后对该参数进行了判空和前缀检查。从页面中...
Java安全之SnakeYaml漏洞分析与利用
1. 简介SnakeYaml是Java中解析yaml的库,而yaml是一种人类可读的数据序列化语言,通常用于编写配置文件等。yaml基本语法:大小写敏感使用缩进表示层级关系缩进只允许使用空格#表示注释...
代码审计 | 黑白配之捕风捉影
0x01 前言今晚看到一个师傅公众号发布了一篇文章叫做:我兴致勃勃的点进去想白嫖,没想到通篇文章大部分都是打码的。挺搞心态的,幸好他的文章里面有指出鹰图指纹。为了不受限于人,我打算自己动手。0x02 ...
自研内存马查杀工具Memshell_Kill
工具介绍 随着攻防演练的愈演愈烈,对抗的技术也在不断提升,在攻防演练中攻击者常常为了不留痕迹以及进行权限维持会注入内存马,在内存马中又以tomcat类型和spring类型较多。有些系统又比较关键,可能...
月老情侣交友盲盒4.0存在任意文件写入漏洞(RCE)
0x00 前言 一款使用thinkphp开发的盲盒源码,4.0新版本主要是对防封防红做了很大的优化,功能也加了很多。这套源码比以前分享的盲盒源码多了默契匹配、同城匹配、随机匹配、...
vue3+vite配置环境变量实现开发、测试、生产的区分
在vue的实际项目中都要经过开发、测试、然后上生产的阶段,在开发、测试的过程中往往会要频繁的切换开发、测试、生产等不同的环境。每个环境的配置有可能不一样,本文介绍如何通过vue3+vite配置环境变量...
Java安全-URLDNS链审计
一、什么是URLDNS链 URLDNS链是Java安全中比较简单的一条利用链,无需使用任何第三方库,全依靠Java内置的一些类实现,但无法进行命令执行,只能实现对URl的访问探测(发起DNS请求),...
445