安全博客

redis安全小结

redis是完全开源免费的，遵守BSD协议，是一个高性能的key-value数据库。Redis服务的默认端口是6379,默认是不设置密码，可以未授权访问，导致出现一些安全隐患。 环境搭建redis-s...
admin 01月06日286 views评论redis vulhub
阅读全文
安全博客

JWT认证问题

JSON Web Token（缩写 JWT）是目前最流行的跨域认证解决方案。 JWT 的原理JWT 的原理是，服务器认证以后，生成一个 JSON 对象，发回给用户，就像下面这样。 12345{...
admin 01月06日161 views评论jwt 服务器
阅读全文

python反序列化漏洞

我们把变量从内存中变成可存储或传输的过程称之为序列化。序列化之后，就可以把序列化后的内容写入磁盘，或者通过网络传输到别的机器上。反过来，把变量内容从序列化的对象重新读到内存里称之为反序列化。 反序列化...
admin 01月06日安全博客71 views评论json 序列化
阅读全文

命令执行及绕过

详情可看如下两篇浅谈CTF中命令执行与绕过的小技巧命令执行的一些绕过技巧 linux下的命令查看文件12345678910111213cat 由第一行开始显示内容，并将所有内容输出tac 从最后一行倒...
admin 01月06日CTF专场49 views评论内容 命令
阅读全文
安全博客

java安全基础

java反序列化漏洞是java中比较常见的漏洞。 基础概念定义 序列化就是把对象的状态信息转换为字节序列(即可以存储或传输的形式)过程。反序列化即逆过程，由字节流还原成对象。注： 字节序是指多字节数据...
admin 01月06日55 views评论java 序列化
阅读全文

base64编码解码

base64是一种基于用64个可打印字符来表示二进制数据的表示方法。它通常用作存储、传输一些二进制数据编码方法。 base64 编码原理: base64 取 3byte 的输入数据，放在 24bit ...
admin 01月06日安全博客59 views评论base 编码
阅读全文