真实发生的。我想连载下去！！！希望每个漏洞都有自己的尊严。 原文始发于微信公众号（黑伞安全）：写个网安小说：《SRC与PUA》打算连载
12月08日安全闲碎151 views评论src
网安
代码审计连载-SQL注入漏洞
在mapper文件中，发现了一个$符号Mybatis配置文件中，使用【#】符号对参数进行预编译，使用【$】是对参数进行拼接，同时我们还要知道：order by无法进行预编译跟下代码，在路由中找到了对应...
11月23日115 views评论代码
漏洞
Struts2 连载系列：S2-001漏洞分析
Why do this关于Struts2漏洞出现到现在，网上很多大佬已经发表过分析此系列漏洞的优秀文章。这些文献足以为我们了解struts漏洞提供足够的参考。但为什么还要写这篇文章呢，以个人观点认为，...
08月02日226 views评论分析
漏洞