前言世事一场大梦,人生几度秋凉本文记录的是:在一场小型攻防演练中使用N day(cology9 browser.jsp SQL注入漏洞)+0 day从而getshell直捣内网的秋凉故事主线剧情靶标单...
CNVD-2023-12632泛微e-cology9 未授权SQL注入漏洞复现
声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责-----------------------------------...
Findsecbugs工作原理和配置(一)
网上关于findsecbugs的文章少之又少,包括stackoverflow和google搜索的结果。简单的来说,findsecbugs插件的原理就是污点跟踪技术。就是跟踪这个链,往里面丢污染的数据,...
2