0x08 JS运算符汇总var x = 10, y = 4;console.log("x + y =", x&nbs...
06月27日22 views评论javascript
表达式
JavaScript学习笔记分享 （2）
06月27日22 views评论javascript
表达式
06月27日22 views评论javascript
表达式
【Java框架审计】Struts2框架S2-045漏洞分析
1、环境搭建（1）打开EMSystemDO项目，设置Modules的web.xml文件路径，默认web路径为webcontent（2）创建Department为EMSystemDO的war，设置Lib...
05月31日118 views评论struts
漏洞分析
第60篇：Thymeleaf模板注入漏洞总结及修复方法（上篇）
Part1 前言 前一阵子朋友让我帮忙看一套金融系统源代码的安全问题，从去年大比赛过后，我好久没审计过代码了，于是就仔细看了看。首先这套系统用的是Springboot框架，而且没...
05月08日79 views评论模板注入漏洞
表达式
使用Triton框架分析混淆代码
本文为看雪论坛优秀文章看雪论坛作者ID：DiamondH [译者]文章介绍作者：Jonathan Salwan（@JonathanSalwan）和Romain Thomas（@rh0main）机构：Q...
05月07日44 views评论二进制
寄存器
九维团队-绿队（改进）| OGNL表达式简介
写在前边OGNL 是 Object-Graph Navigation Language（对象导航图语言）的缩写，它是一种功能强大的表达式语言，通过简单一致的表达式语法，可以存...
05月04日33 views评论context
表达式
java代码审计-SpEL表达式注入
0x01 前言Spring Expression Language（简称 SpEL）是一种功能强大的表达式语言、用于在运行时查询和操作对象图；语法上类似于Unified EL，但提供了更多的特性，特别...
04月24日58 views评论context
表达式
DIE：基于保留属性变异的JavaScript浏览器引擎模糊测试工具｜工具分析
一、浏览器模糊测试简介在当前整个计算机网络环境中，web浏览器是应用最广泛的软件之一，针对浏览器发起的攻击层出不穷。近年来，浏览器安全事件频发，给人们带来严重的损失。而Fuzzing的自动化属性以及其...
04月23日45 views评论fuzz
javascript
【SDL实践指南】Foritify结构化规则定义
基本介绍结构分析器匹配源代码中的任意程序结构，它的设计目的不是为了发现由执行流或数据流引起的问题，相反它通过识别某些代码模式来检测问题规则定义结构树介绍结构分析器在程序源代码的一个模型上运行，该模型称...
03月31日71 views评论example
表达式
.NET 调用表达式树执行命令之CompileToMethod
find 命令查找技巧，详尽的一篇！
来自公众号：Linux系统技术作者：邹立巍find命令详解版权声明：本文章内容在非商业使用前提下可无需授权任意转载、发布。转载、发布请务必注明作者和其微博、微信公众号地址，以便读者询问问题和甄误反馈，...
03月01日安全闲碎33 views评论name
公众号
调用.NET Interaction.Shell执行系统命令
0x01 基本介绍Interaction.Shell方法是在Visual Basic.NET中定义的一个方法，可以在Windows操作系统中启动一个外部程序或执行一个命令，并且可以指定应用程序的工作目...
02月28日32 views评论action
表达式
.NET 表达式树执行系统命令(3)
0x01 基本介绍.NET 表达式树通过Expression.New创建调用ProcessStartInfo类的方法，Expression.Bind绑定ProcessStartInfo.FileNam...
02月25日27 views评论net
安全
14