0x01 前言学习一下 WebLogic JNDI 注入 RCE(CVE-2021-2109)0x02 环境搭建和之前 WebLogic 的环境搭建是一致的,本文不再赘述。不过值得一提的是,我的 we...
PyTorch入门 (1)环境搭建、神经网络普及和Torch基础知识
2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子,并且已坚持5个月每周7更。该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享...
恶意样本分析环境搭建以及工具介绍
安全分析与研究专注于全球恶意软件的分析与研究工欲善其事,必先利其器,恶意样本分析一般都是在虚拟机环境下进行分析调试的,因为需要对样本进行行为分析和动态调试,这一节我就教大家如何搭建一个恶意样本分析环境...
环境搭建 - IIS 下部署 PHP 和 D盾
本来是想在d盾的环境下测试php的webshell,但是发现D盾在没有iis的环境下是用不了的。所以就有了这篇文章。 实验环境:windows server 2012php7.4安装包D盾安装包一...
BaseCTF scxml 详解
本文由掌控安全学院 - yusi 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 环境搭建,给的附件中就一个 Main.java 和四个 ja...
安卓逆向2025 Frida学习之环境搭建
环境及样本打包下载地址:https://pan.quark.cn/s/49854369545f一、环境需要1、安装webstormhttps://www.jetbrains.com/zh-cn/web...
GenieACS CVE-2021-46704认证前RCE漏洞分析
感谢师傅 · 关注我们1简介GenieACS是一个开源的TR-069远程管理解决方案。漏洞参考披露信息CVE-2021-46704In GenieACS 1.2.x before 1.2.8, the...
Android 动态调试环境搭建
前言 几周之前发布过一篇APK的静态分析文章,静态分析基本上就是通过jadx-gui这个软件一键进行反编译出代码,对代码进行审查,众所周知,代码审计分为静态和动态,那么出于好奇心,对Andori...
ios逆向开发-tweak插件编写指南
作者:yueji0j1anke首发于公号:剑客古月的安全屋字数:1720阅读时间: 5min声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后...
JAVA安全-模板注入-FreeMarker
点击上方蓝字·关注我们免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号菜狗安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵...
Zabbix从环境搭建到漏洞利用,附批量漏洞利用工具 POC
环境搭建 创建容器映射文件夹 mkdir -p /zabbix-server && cd /zabbix-server && mkdir -p ./m...
JAVA代审-DocSys审计
点击上方蓝字·关注我们免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号菜狗安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵...
9