原创文章web漏洞渗透技术原创声明：转载本文请标注出处和作者，望尊重作者劳动成果！感谢！前言：前单位的巨佬蔡师傅开技术讲座，将他压箱底的XSS挖掘手段掏了出来，其中不乏能绕过阿里云云盾的高级利用手法，...
04月22日163 views评论xss
参数
XSS高级挖掘手段
04月22日163 views评论xss
参数
04月22日163 views评论xss
参数
Java 中的 BigDecimal ，80% 的人都用错了....
点击下方“IT牧场”，选择“设为星标”来源：cnblogs.com/zhangyinhua/p/11545305.html一、BigDecimal概述二、BigDecimal常用构造函数三、BigDe...
04月19日25 views评论java
string
PostgreSQL JDBC Driver RCE（CVE-2022-21724）
|0x0 团队介绍RedCodeSecurity Team安全团队 &安全实验室 以及安服团队，是由安全头部企业(奇安信、绿盟、360、深信服、启明等)、互联网头部企业、安全从业人员...
04月18日365 views评论java
socket
TP5 RCE利用链改造
起因在对某网站渗透过程中，通过报错页面发现网站架构为ThinkPHP 5.0.23，存在method RCE漏洞。但是，使用常规payload提示__construct关键字被禁用，因此payload...
04月14日150 views评论payload
函数
记某edu证书获取过程
前言一切漏洞都来源于人们对细微之处的忽视玩eud也有段时间了，不搞本证书不是白玩了~ 由于有证书的学校几乎都把后台等敏感的网站都放入了内网，而外网常见漏洞基本上都被挖干净了，所以想要获取证书必须要有别...
04月13日93 views评论id
参数
spring CORE
参数绑定简单来说，前端提交参数ket=value，交给服务端，服务端的controller可以进行解析，具体可以百度一下。 代码来源 github直接搜就行复现分析才开始不是很了解，知道了是...
04月01日57 views评论cve
get
内网工具推荐-perun
1、工具简介Perun是一款主要适用于乙方安服、渗透测试人员和甲方RedTeam红队人员的网络资产漏洞扫描器/扫描框架，它主要适用于内网环境，加载漏洞检测Vuln模块后能够快速发现安全问题，并根据需要...
03月30日85 views评论filter
参数
Python 炫技操作： 创造新语法的黑科技
来自公众号：未闻Code我们今天来看一段炫技代码。它可以把任何能接收两个参数的函数定义成一个特殊的运算符。例如，我们知道Python里面的range函数，最少可以接收1个参数，最多能够接收3个参数。当...
03月28日51 views评论python
参数
如何在几分钟内找到多个 SQL 注入漏洞
今天来分享一下我是如何用几分钟发现某个漏洞赏金的目标多个 SQL 注入漏洞的，接下来以目标域名 redacted.org 为例。枚举阶段首先我使用 waybackurls 工具查看目标网站上有哪些 U...
03月26日85 views评论https
php
frp优化
前言工欲善其事，必先利其器。由于frp并不是主要以渗透测试内网穿透为目的而开发的软件，所以为符合攻击对抗的要求需要对其进行改造来达到免杀、流量隐蔽等要求。使用原版加载参数的方式一旦被防守者发现极易暴露...
03月18日82 views评论exe
root
Java反射机制
和都可以获取到类构造方法，区别在于后者无法获取到私有方法，所以一般在获取某个类的构造方法时候我们会使用前者去获取构造方法。如果构造方法有一个或多个参数的情况下我们应该在获取构造方法时候传入对应的参数类...
03月17日安全文章63 viewsJava反射机制已关闭评论class
参数
Java反射机制
和都可以获取到类构造方法，区别在于后者无法获取到私有方法，所以一般在获取某个类的构造方法时候我们会使用前者去获取构造方法。如果构造方法有一个或多个参数的情况下我们应该在获取构造方法时候传入对应的参数类...
03月17日代码审计52 viewsJava反射机制已关闭评论class
参数
27