Part1 前言 最近几天一直在审计Java漏洞，周六周天也没休息，所以上周文章就没写，今天抽空写一篇文章补上。在最近几年的攻防比赛、红队评估项目、渗透测试中，fastjson反...
07月17日378 views评论fastjson
poc
第18篇：fastjson反序列化漏洞区分版本号的方法总结
07月17日378 views评论fastjson
poc
07月17日378 views评论fastjson
poc
PHP变量流量层面WAF绕过
简介本文主要研究PHP的GET/POST/COOKIE大变量生成过程，及可能在WAF流量层面绕过的一些TRICKS实验环境：PHP 7.3.4 在FPM模式下运行PHP变量处理的主要代码在main/p...
07月14日43 views评论get
php
Spark SQL逻辑计划原理
Catalyst优化器是Spark引擎中非常重要的组成部分，也是近年来Spark社区项目重点投入、并且发展十分迅速的核心模块，对于Spark任务的性能提升起到了关键的基础作用。我们知道，在Spark1...
06月30日29 viewsSpark SQL逻辑计划原理已关闭评论session
sql
浅谈 ThinkPHP 中的注入
前言在 CMS 中难免会调用到 SQL 执行（废话），百密总有一疏，今天跟师傅们分享一些平时审计时遇到的注入，可能不全面，希望和师傅们一起学习。关于 Think...
06月20日517 views评论php
sql
systrace 统计方法耗时
题图Android是单线程模型，用户的按键事件、屏幕触摸及 UI 绘制都在 UI 线程中处理。单线程意味着串行执行，如果某一个操作耗时了就会导致后续的操作都得等待，这个时候用户的第一感知就是卡了。所以...
06月07日82 views评论android
方法
从零开始构建基于textcnn的文本分类模型(上)
伴随着bert、transformer模型的提出，文本预训练模型应用于各项NLP任务。文本分类任务是最基础的NLP任务，本文回顾最先采用CNN用于文本分类之一的textcnn模型，意在巩固分词、词向量...
05月24日安全闲碎19 views评论test
数据集
2014 ssctf 线下决赛writeup
0×01 前言 ssctf是sobug和四叶草组织的比赛。这次去了西安比赛，和好多大黑阔面基了，感觉很爽阿，自由之光的小伙伴们一起玩耍了一番。最后还是被菊花爷爷花式吊打。因为回来刚好有考试，...
05月17日53 views评论get
php
Kotlin 函数与函数式编程浅析
来源：https://pqpo.me/2017/05/25/kotlin-function/作者：Pqpo's Notes自从Google爸爸宣布Kotlin为自己的干儿子之后，Kotlin被各大社区...
05月16日36 views评论int
var
使用图片隐写的Python远控恶意样本分析
前言:通过钓鱼邮件传播恶意文档,将payload以压缩包形式利用图片隐写存放在文档资源图片中,以规避杀软达到免杀效果,平常接触到的python远控比较少,使用脚本语言编写远控基本上就等于是暴露源码,且...
05月02日75 views评论python
函数
工欲善其事必先利其器之Fastjson一键利用工具（附批量检测工具）
00序章 上次介绍过手动利用fastjson，但讲的过于太简单了。根据大家的反应，收集如下几个问题。1、如何盲打fastjson2、fastjson的指纹3、各版本...
03月08日2,035 views评论java
net
【Java】LeetCode题答-203移除链表元素
LeetCood题目题答1（完整代码）123456789101112131415161718192021222324252627282930313233343536/** * Definition f...
01月10日12 views评论int
list
【VB】VB 使用VAL()将数字字符串转换成数值
VB 使用VAL()将数字字符串转换成数值，VB 使用VAL()将字符串转换成数值，VB 使用VAL()将数字转换成数值，VB VAL()将数字字符串转换成数值，VB VAL()将数字转换成数...
04月03日lcx87 views评论val
vb
3