constructor - 第 4 | CN-SEC 中文网

代码审计

codeql with JNDI injection

点击蓝字 / 关注我们0x00 前言今年年初浅蓝师傅发了两篇探索高版本 JDK 下 JNDI 漏洞利用方法的文章，拜读之后一直没时间自己进行探索，正巧最近在工作期间学习codeql...

07月13日25 views评论

阅读全文

代码审计

codeql with JNDI injection

0x00 前言今年年初浅蓝师傅发了两篇探索高版本 JDK 下 JNDI 漏洞利用方法的文章，拜读之后一直没时间自己进行探索，正巧最近在工作期间学习codeql相关姿势，看了一下关于寻找高版本JDK下...

07月13日60 views评论

阅读全文

安全文章

奇技淫巧(7) - XSS payload

Vue.js Javascript库客户端模板注入hxxp://host/?name={{this.constructor.constructor('alert("foo")')()}} 本文始发于微...

06月14日67 views评论

阅读全文

安全闲碎

成都链安智能合约安全实践（二）| 练就火眼金睛，真假构造函数一眼看清

引子：“真行者珞珈山诉苦，假猴王水帘洞誊文。” ——《西游记·第五十八回》在《西游记》中，六耳猕猴冒充猴王孙悟空，以假乱真，骗过了唐僧，骗过了众神，纵使是照妖镜也分不出真假。现在，智能合约...

05月23日57 views评论

阅读全文

安全开发

如何搭建一个自己的专属音乐播放器？教程拿去！

点击蓝字关注我们内容来源于掘金：单程线_01（黄灿民），别忘记看文末福利~ JavaScript 的继承是通过原型链实现的，要实现继承需要理解原型和原型链的概念。原型和原型链 1、仅函数上存在 ...

05月17日126 views评论

阅读全文

CTF专场

阿里XSS挑战赛思路及PoC

先知社区的XSS挑战，不只是过滤的绕过，还需要结合很多浏览器、HTML、CSS、JS的知识点，最后也只做出来9道题~~离2000的ECS还差那么一点点_(:з」∠)_ 完整writeup可以查看先知社...

05月17日46 views评论

阅读全文

安全开发

C++ 11 新特性之Class

来源:一根笨茄子链接:http://www.codeceo.com/article/cpp-11-new-features-of-class.html这是C++11新特性介绍的第六部分，涉及到Clas...

05月16日28 views评论

阅读全文

Java反射机制

和都可以获取到类构造方法，区别在于后者无法获取到私有方法，所以一般在获取某个类的构造方法时候我们会使用前者去获取构造方法。如果构造方法有一个或多个参数的情况下我们应该在获取构造方法时候传入对应的参数类...

03月17日安全文章68 views已关闭评论

阅读全文

Java反射机制

03月17日代码审计60 views已关闭评论

阅读全文

安全文章

奇技淫巧(全) - XSS payload

Blind XSShttps://xsshunter.com/Encoding%u003Cscript%u003Eprompt%u0028303%u0029%u003C/script%u003E%25...

03月07日108 views评论

阅读全文

【转载】nodejs沙箱与黑魔法

什么是沙箱node官方文档里提到node的vm模块可以用来做沙箱环境执行代码，对代码的上下文环境做隔离A common use case is to run the code in a sandbox...

03月01日安全闲碎156 views评论

阅读全文

安全文章

区块链安全 - Ethernaut 0-5 (一)

0.Hello Ethernaut🐑题目源码// SPDX-License-Identifier: MITpragma solidity ^0.6.0;contract Instance { stri...

02月21日49 views评论

阅读全文

codeql with JNDI injection

codeql with JNDI injection

奇技淫巧(7) - XSS payload

成都链安智能合约安全实践（二）| 练就火眼金睛，真假构造函数一眼看清

如何搭建一个自己的专属音乐播放器？教程拿去！

阿里XSS挑战赛思路及PoC

C++ 11 新特性之Class

Java反射机制

Java反射机制

奇技淫巧(全) - XSS payload

【转载】nodejs沙箱与黑魔法

区块链安全 - Ethernaut 0-5 (一)

在线咨询

微信