發(fā)簡(jiǎn)信
IP屬地：浙江
-
2021-12-08-java owasp top10審計(jì)一、注入問(wèn)題1.SQL注入A：jdbc拼接不當(dāng)引起的注入jdbc有兩種方法執(zhí)行sql語(yǔ)句，一種是statement，另外一種是preparest...
-
2021-12-07-java EE基礎(chǔ)知識(shí)一、java EE分層模型1.Java ee核心技術(shù)A：Jdbc,java database connect,在Java語(yǔ)言中用來(lái)規(guī)范客戶端程序...
-
2021-12-06-java代碼審計(jì)環(huán)境準(zhǔn)備一、JDK的安裝下載地址：https://www.oracle.com/java/technologies/downloads/[https:/...
-
2021-12-06-java代碼審計(jì)初步認(rèn)知
一、代碼審計(jì)的定義代碼審計(jì)是一種以發(fā)現(xiàn)安全漏洞，程序錯(cuò)誤和程序違規(guī)為目標(biāo)的源代碼分析技能。 二、代碼審計(jì)需要的能力主要是動(dòng)靜結(jié)合，動(dòng)指的是代碼審...
-
2019-08-27-Vulnhub滲透測(cè)試實(shí)戰(zhàn)writeup(20)//AI Web 1第一次做這么新的靶機(jī)，還找不到writeup...直接和作者twitter溝通要了些hint..首頁(yè)完全沒(méi)啥 直接nmap以...
-
2020-01-29-fastjson復(fù)現(xiàn)一、概述1.Fastjson是阿里巴巴的開(kāi)源JSON解析庫(kù)，它可以解析JSON格式的字符串，支持將Java Bean序列化為JSON字符串，也可...
-
2019-08-25-Vulnhub滲透測(cè)試實(shí)戰(zhàn)writeup(19)emmm這次鏡像拖了很久。。。#Symfonos2 首先上nmap結(jié)果： 可以看到開(kāi)放了21，22，80，139，445端口，開(kāi)放了139和44...
-
2019-07-28-php代碼審計(jì)一、PHP代碼執(zhí)行代碼審計(jì)首先講一下PHP代碼執(zhí)行漏洞和命令執(zhí)行漏洞的區(qū)別，PHP代碼執(zhí)行指的是將php代碼植入到web應(yīng)用程序中通過(guò)web容器...
-
2019-04-04-[實(shí)驗(yàn)吧]-programing-writeup一.猴子吃桃問(wèn)題：猴子第一天摘下若干個(gè)桃子，當(dāng)即吃了一半，還不癮，又多吃了一個(gè) 第二天早上又將剩下的桃子吃掉一半，又多吃了一個(gè)。以后每天早上都吃...