安全闲碎

CodeQL 踩坑指南 - Java

0x00 背景 讲解这东西的大师傅们太多了，不班门弄斧了，这里仅针对一些踩过的坑点提供一些自己的解决方案，希望能对一些师傅提供点帮助。 0x01 坑I - Lombok 场景 在构建一些小型cms和自...
admin 03月26日154 views评论java 文件
阅读全文
代码审计

小白代码审计开山篇

最近小白一直在学习代码审计，对于我这个没有代码审计的菜鸟来说确实是一件无比艰难的事情 ，但是恰恰应了一句老话：万事开头难。但是我会坚持下去。何况现在已经喜欢上了代码审计，下面呢就说一下appcms后台...
admin 03月25日103 views评论代码 审计
阅读全文
安全文章

PHP代码执行集锦

点击蓝字关注我们前言代码审计总要遇到命令执行或者说RCE，打CTF的过程中难免不会碰见，毕竟PHP是世界上最好的语言，总结一下命令执行函数E.g.1 <?php  ...
admin 03月22日41 views评论ctf php
阅读全文

初识Shell

转自计算就该这么学一、程序 1、什么是程序程序是为实现特定目标或解决特定问题而用计算机语言编写的命令序列的集合。简单来说，电脑里面的应用都是程 序来控制的，程序天天见。程序是由序列组成的，告...
admin 03月17日安全文章110 views评论代码 程序
阅读全文