安全文章

IP audit 记录

IP audit 记录产品中为了合规，会加上audit功能，记录用户操作的内容，从这个功能上，考虑问题。场景，目前通过azure的Gateway到产品pord当中。通过sso登录。前端的codecon...
admin 04月18日19 views评论audit azure
阅读全文
安全文章

sql注入从0到入院(P2)

各位看官老爷天测试的时候发现一个事情，如果笔记仅限于靶场答案，那这样的笔记没什么意义，所以后续的文章我会突破传统的靶场操作，用自己的思路针对靶场的环境进行更深度的漏洞利用。 靶场二 登录注入之无回显时...
admin 12月20日22 views评论else when
阅读全文
安全文章

RCE盲注

前言这次的unctf题目的难度不愧是《腥生赛》，新生没几个，炸鱼的大佬一堆，在工作闲暇之余也是看了看几道题，其他题还好，就是这道题，难度还是挺大的，最后在tz师傅的提醒下，终于是写了出来。思路rce盲...
admin 11月21日123 views评论rce wget
阅读全文
安全开发

QChart Themes示例解析二

前言前面一节讨论了Chart Themes示例界面上的一些功能，本节则从代码方面进行拆解，从中进行学习。代码分析六个表上图中有六个图表，在代码中对应的创建方式是这样的，以下代码在头文件中包含：QCha...
admin 10月29日38 views评论else pal
阅读全文