一、漏洞描述:在prevNext()函数中,直接将接收到的传参,没有经过任何的过滤,直接作为where条件带入执行,从而造成SQL注入漏洞。二、漏洞分析过程:定位到漏洞代码:/app/index/co...
分析静态编译加剥离的ELF文件的一些方法
概述随着IOT安全越来越受到关注,我也会分析一些ELF文件,但是我们在分析ELF文件的时候最怕遇到静态编译和剥离外加没有编译器信息的样本了,我学习了一些网上的方法,在这里总结以下,供大家学习,也希望大...
shiro反序列化绕WAF之未知HTTP请求方法
0x01 背景当下WAF对shiro的防护,确实比较严格。对rememberMe的长度进行限制,甚至解密payload检查反序列化class。本周我遇到一个场景,就是这种情况。使...
网页挂马的方法
一:框架挂马<iframe src=地址 width=0 height=0></iframe>二:js文件挂马首先将以下代码document.write("<iframe...
【网安科普】内网信息搜集方法小结
网安教育培养网络安全人才技术交流、学习咨询记录下内网信息搜集方法1需要搜集的信息(1)我是谁?机器角色的判断,对于目前的此台计算机是普通web服务器还是开发测试服务器或者dns服务器等,具体的判断是通...
python抓取网页数据的三种方法
一、正则表达式提取网页内容解析效率:正则表达式>lxml>beautifulsoup代码:import reimport urllib2 urllist ...
G.O.S.S.I.P 学术论文推荐 2021-08-13
今天我们为大家介绍一篇来自国内著名的研究团队——NESALab、发表在2021年CCS学术会议上的研究论文(由一作亲自撰写推荐!)受益于计算力和智能设备的飞速发展,全世界正在经历第三次人工智能浪潮。人...
代码审计连载-命令执行
在文件中,发现了一个命令执行函数,执行命令部分是comandContext()跟下调用链,发现了代码中多次调用了executeShell()方法而在路由中是通过post来处理请求的接着跟踪post传入...
绕过CDN查找网站真实IP方法收集
总在T00ls中看到人在问如何绕过CDN查找网站真实IP,而下面回复却说这是月经帖,每个月都有人问同样的问题,今天相对比较闲那么就来收集总结下思路...
【奇技淫巧】一个奇葩的内网写入文件方法
找到一个可以上传图片的web站点:"C:Program FilesInternet Exploreriexplore.exe" http://内网可以访问的站点/0/09/40/75/91ef76c6...
Top 16 的 Java 工具类,你用过几个?
点击下方“IT牧场”,选择“设为星标”在Java中,实用程序类是定义一组执行通用功能的方法的类这篇文章展示了最常用的Java实用工具类及其最常用的方法。类列表及其方法列表均按受欢迎程度排序。数据基于从...
分享一种另类启动的方法
现在写启动已经非常困难了,特别是对于用户量最大的360,随便动下启动就拦截了,下面分享一种另类的启动思路:大家都知道,在开始的启动目录中有一个desktop.ini 配置文件,它默认是隐藏+系统属性的...
29