前言 之前自己搭建ssrf漏洞的时候，只是简单复现。现在突然发现可以继续深入一下，算是对之前的补充吧。 回顾 参考 SSRF(服务端请求伪造)漏洞使用phpstudy环境ss...
IP属地：吉林
一. 什么是Mybatis Mybatis是一款优秀的持久层框架，它支持定制SQL、存储过程以及高级映射。 Mybatis避免了几乎所有的JDBC代码和手动设置参数以及获取结...
前言： 提桶跑路一个月了，平躺是真滴舒服，心宽体胖。后面一段时间直到hw结束，我打算把主要精力都放在免杀上面，不会点C真的寸步难行，或者就只能从go下手了 0x01 SSP记...
0x00. Apache Shiro介绍 Apache Shiro是一种功能强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理，可用于保护任何应用程序的安...
1. RMI 1.1 JAVA RMI 1.1.1 基本概念 RMI（Remote Method Invocation，远程方法调用）。远程方法调用是分布式编程中的一个基本思...
Java命名和目录接口（JNDI）是一种Java API，类似于一个索引中心，它允许客户端通过name发现和查找数据和对象。这些对象可以存储在lDAP，DNS中，或者RMI ...
Confluence Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、...
OpenSSH 命令注入漏洞(CVE-2020-15778)漏洞复现 详细描述 OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组的一套用于安全...
零基础学黑客，搜索公众号：白帽子左一 另，免费领取黑客入门学习资料包及练手靶场！[https://%E3%80%90%E8%85%BE%E8%AE%AF%E6%96%87%E...
概述 在开发过程中，你肯定遇到过从流中解析数据，或者把数据写入流中，或者输入流转换为输出流，而且最后还要进行流的关闭，原始jdk自带的方法写起来太复杂，还要注意各种异常，如果...
GitHub: https://github.com/jayknoxqu/rmi-example RMI简介 Java RMI，即 远程方法调用(Remote ...
对一个网站进行渗透测试有很多方式，这里介绍一个比较高效的手段，对利用点进行fuzz测试。 本地搭建的漏洞平台做为演示案例 (假装日站)，感觉这里有问题,先输入个语句测试看看。...
1、jadx 下载：git clonehttps://github.com/skylot/jadx 作用：可以直接把apk拖进去，看整个项目结构。分析需要修改的地方 2、ap...
因为python线程的性能问题，在python中使用多线程运行代码经常不能达到预期的效果。而有些时候我们的逻辑中又需要开更高的并发，或者简单的说，就是让我们的代码跑的更快，在...
Request库安装方法 Request官网 使用管理员权限启动 command控制台(win+X 命令提示符(管理员)) 使用pip安装requests库(默认配置好pyt...
Vue.js是一套构建用户界面的 “渐进式框架”。与其他重量级框架不同的是，Vue 采用自底向上增量开发的设计。Vue 的核心库只关注视图层，并且非常容易学习，非常容易与其它...
