代码审计

某OA代码审计过程

此OA听过,但从来没有去研究过,所以简单分析研究一下,发现此OA并不复杂且因为闭源的原因所以分析起来比较轻松。 模板注入 查看JSP文件通过Template名字或者一些代码信息能够发现是以模板的形式进...
阅读全文
安全闲碎

浅谈网络爬虫技术

摘    要      目前网络上存在着海量的数据资料,将这些数据爬取保存下来,并进行进一步操作,即可挖掘出数据的潜在价值。如今的互联网存在的缺陷是用户很难获得有用的数据资料,虽然传统的搜索引擎可以为...
阅读全文