安全文章

XXE注入

XML外部实体注入XML外部实体注入也称为XXE,是因为后端服务器的XML解析器配置错误,允许在XML文档中定义外部实体,通过外部实体引用外部资源或文件,而且对外部实体引用的资源或文件没有做严格的过滤...
阅读全文
CTF专场

ctf之php反序列化

今年打了2场ctf赛,不得不说,PHP反序列化是真香。五六年前就是考点,现在这么多年过去了还是逢赛必出的题目,下面我就总结一下这个知识点吧。一、基础知识‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍php反序列化漏洞...
阅读全文
安全开发

理解java的三大特性之封装

免责声明道一安全(本公众号)的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
阅读全文
安全文章

Free sex socks

Free sex socksPS:白嫖鹰酱不犯法背景上海网action即将开启,RTeam每天要面对来自BTeam威胁情报的IP封堵及溯源。解决方法IP池,且这些IP与自身毫不相关。获取方法1.早期通...
阅读全文