val - 第 2 | CN-SEC 中文网

代码审计

第18篇：fastjson反序列化漏洞区分版本号的方法总结

Part1 前言最近几天一直在审计Java漏洞，周六周天也没休息，所以上周文章就没写，今天抽空写一篇文章补上。在最近几年的攻防比赛、红队评估项目、渗透测试中，fastjson反...

07月17日403 views评论

阅读全文

安全文章

PHP变量流量层面WAF绕过

简介本文主要研究PHP的GET/POST/COOKIE大变量生成过程，及可能在WAF流量层面绕过的一些TRICKS实验环境：PHP 7.3.4 在FPM模式下运行PHP变量处理的主要代码在main/p...

07月14日61 views评论

阅读全文

安全开发

Spark SQL逻辑计划原理

Catalyst优化器是Spark引擎中非常重要的组成部分，也是近年来Spark社区项目重点投入、并且发展十分迅速的核心模块，对于Spark任务的性能提升起到了关键的基础作用。我们知道，在Spark1...

06月30日31 views已关闭评论

阅读全文

安全文章

浅谈 ThinkPHP 中的注入

前言在 CMS 中难免会调用到 SQL 执行（废话），百密总有一疏，今天跟师傅们分享一些平时审计时遇到的注入，可能不全面，希望和师傅们一起学习。关于 Think...

06月20日526 views评论

阅读全文

安全闲碎

systrace 统计方法耗时

题图Android是单线程模型，用户的按键事件、屏幕触摸及 UI 绘制都在 UI 线程中处理。单线程意味着串行执行，如果某一个操作耗时了就会导致后续的操作都得等待，这个时候用户的第一感知就是卡了。所以...

06月07日88 views评论

阅读全文

从零开始构建基于textcnn的文本分类模型(上)

伴随着bert、transformer模型的提出，文本预训练模型应用于各项NLP任务。文本分类任务是最基础的NLP任务，本文回顾最先采用CNN用于文本分类之一的textcnn模型，意在巩固分词、词向量...

05月24日安全闲碎35 views评论

阅读全文

安全博客

2014 ssctf 线下决赛writeup

0×01 前言 ssctf是sobug和四叶草组织的比赛。这次去了西安比赛，和好多大黑阔面基了，感觉很爽阿，自由之光的小伙伴们一起玩耍了一番。最后还是被菊花爷爷花式吊打。因为回来刚好有考试，...

05月17日69 views评论

阅读全文

安全开发

Kotlin 函数与函数式编程浅析

来源：https://pqpo.me/2017/05/25/kotlin-function/作者：Pqpo's Notes自从Google爸爸宣布Kotlin为自己的干儿子之后，Kotlin被各大社区...

05月16日41 views评论

阅读全文

安全文章

使用图片隐写的Python远控恶意样本分析

前言:通过钓鱼邮件传播恶意文档,将payload以压缩包形式利用图片隐写存放在文档资源图片中,以规避杀软达到免杀效果,平常接触到的python远控比较少,使用脚本语言编写远控基本上就等于是暴露源码,且...

05月02日78 views评论

阅读全文

安全工具

工欲善其事必先利其器之Fastjson一键利用工具（附批量检测工具）

00序章上次介绍过手动利用fastjson，但讲的过于太简单了。根据大家的反应，收集如下几个问题。1、如何盲打fastjson2、fastjson的指纹3、各版本...

03月08日2,342 views评论

阅读全文

安全博客

【Java】LeetCode题答-203移除链表元素

LeetCood题目题答1（完整代码）123456789101112131415161718192021222324252627282930313233343536/** * Definition f...

01月10日18 views评论

阅读全文

【VB】VB 使用VAL()将数字字符串转换成数值

VB 使用VAL()将数字字符串转换成数值，VB 使用VAL()将字符串转换成数值，VB 使用VAL()将数字转换成数值，VB VAL()将数字字符串转换成数值，VB VAL()将数字转换成数...

04月03日lcx90 views评论

阅读全文

第18篇：fastjson反序列化漏洞区分版本号的方法总结

PHP变量流量层面WAF绕过

Spark SQL逻辑计划原理

浅谈 ThinkPHP 中的注入

systrace 统计方法耗时

从零开始构建基于textcnn的文本分类模型(上)

2014 ssctf 线下决赛writeup

Kotlin 函数与函数式编程浅析

使用图片隐写的Python远控恶意样本分析

工欲善其事必先利其器之Fastjson一键利用工具（附批量检测工具）

【VB】VB 使用VAL()将数字字符串转换成数值

在线咨询

微信