安全文章

一文解密所有WebLogic密文

山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...
admin 05月11日38 views评论java weblogic
阅读全文
CTF专场

[VNCTF2022]gocalc0复现

本文为看雪论坛优秀‍‍‍文章看雪论坛作者ID：H3h3QAQ这道题当时出了非预期，session两次base64就能getflag，但是这道题本身的考点是Golang SSTI，正好复盘学习一下。&n...
admin 05月07日111 views评论com github
阅读全文
安全文章

浅谈JNDI利用

本文来学习JNDI注入，在此之前，先介绍一下JNDI是什么？  JNDI是一个接口，在这个接口下会有多种目录系统服务的实现，我们能通过 名称等去找到相关的对象，并把它下载到客户端中来。&nb...
admin 05月04日54 views评论class name
阅读全文