由于传播、利用本公众号所提供的信息而造成的任何直接或间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并且致歉。谢谢!一、下...
深入了解宽字节注入漏洞
后台回复 宽字节注入 领pdf版本 "22年笔记"1.基本概念宽字节是相对于ascII这样单字节而言的;两个ascii单字节组合为双字节; 像GB2312、GBK、GB18030、BIG5、Shift...
FastJson1.68&1.80版本反序列化利用
前言FastJson在1.2.25版本以后默认关闭了autoTypeSupport。所有反序列化的类以下任意条件可以成功反序列化:在白名单中。关键字为:internalWhite,白名单参考0x05其...
[Java安全]—Mybatis注入
测试环境Mysql:5.7Springboot:2.1mybatis:3.5数据库创建了一个测试用的数据库MybatisCREATE DATABASE /*!32312 IF NOT EXISTS*/...