防丢失:https://gugesay.com/作者语:本文为个人兴趣笔记,与网络安全无任何关联!Visual Studio 2022 开启AI智能提示右上角搜索,输入”intellicode“,然后...
Java快速入门之类、对象、方法
Java快速入门之类、对象、方法1. 类和对象1.1 类和对象的理解客观存在的事物皆为对象 ,Java中万物皆对象。·类o类的理解§类是对象的数据类型,类是具有相同属性和行为的一组对象的集合,相当于现...
玄机MSSQL注入流量分析-WriteUp By 小乐
01 知识点 1.MSSQL盲注流量分析2.MSSQL渗透-getshell3.windows提权-CVE-2018-81204.恶意木马分析5.windows服务排查6.RSA 私钥批...
构建一个绕过杀毒软件检测的 RuntimeInstaller Payload Pipeline
Building a RuntimeInstaller Payload Pipeline to Evade AV Detection概述什么是 Payload Pipeline构建 Pipeline使...
PWN入门:三打竞态条件漏洞-TOCTOU
一竟态条件漏洞初探有资源就有竞争,在计算机的世界中也是如此,Linux系统中最为常见的一种情况就是多个线程使用同一资源带来争抢问题。那么我们应该怎么让恶意程序赢得资源的竞争并做出一些坏事呢?那么是不是...
Apache Struts2 文件上传逻辑绕过(CVE-2024-53677)(S2-067)
前言Apache官方公告又更新了一个Struts2的漏洞,考虑到很久没有发无密码的博客了,再加上漏洞的影响并不严重,因此公开分享利用的思路。分析影响版本Struts 2.0.0 - Struts 2....
安卓逆向 某萌新APP破解永久激活
一、抓激活码接口,发现http接口并直接返回字符串。尝试修改为【激活成功!】,居然直接通过验证。2、找到hook的对应接口,使用lspatch修改返回数据。3、通过查找TextView的文本找到校验激...
学术报告|Private Set Intersection (PSI), Variants,and Applications
浙江大学计算机科学与技术学院浙江大学区块链与数据安全全国重点实验室浙江大学网络空间安全学院 学 术 报 告Wutichai ChongchitmateAssistant ProfessorChulal...
phar反序列化在实战中的应用
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号听风安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
大模型(ChatGPT)语料污染第一真实案例
今天看到一个非常有意思的案例,应该说可以载入史册的案例。我最早看有群里转发COS的一个推文:然后在hi群发了下,COS看到后跟我说了下大体过程,从受害者r_ocky.eth @r_cky0 的推文:详...
『代码审计』从零开始的 Yii2 框架学习之旅(3)
点击蓝字,关注我们日期:2023-03-30作者:Obsidian介绍:Yii2框架相关漏洞的新手学习记录。0x01 前言书接上回。在 yii2 version < =2.0.42 时,反序列化...
某CMS任意文件上传、任意文件删除、XSS挖掘。
声明:本文仅用于网络安全相关知识分享,文中测试环境均为自己搭建的靶场,请严格遵守网络安全相关法律法规。未经授权利用本文相关技术从事违法活动的,一切后果由违法人自行承担!Jie安全公众号及作者不承担任何...
12