發(fā)簡信
IP屬地：江蘇
-
XXE——參數(shù)實體攻擊(CVE-2017-14949)
XML參數(shù)實體 參數(shù)實體必須定義在單獨的DTD文檔中或XML文檔的DTD區(qū)(但是引用只能在DTD文檔中，即外部子集，而不能在XML文檔的DTD區(qū)...
-
Windows下的變量大全
ping %COMPUTERNAME%.baidu.com [/size][/align] [align=left][size=3]%COMPU...
-
JAVA反序列化利用java反序列化實現(xiàn)RCE。 轉(zhuǎn)自：https://security.tencent.com/index.php/blog/msg/97 若...
-
JAVA反序列化中的反射鏈從反射鏈的構(gòu)造看JAVA反序列化 http://www.freebuf.com/news/150872.html 構(gòu)造反射鏈：Transform...
-
JAVA反射機制exp
通過一個類獲取任意的類。如已知java.lang.Math 這個類，然后調(diào)用java.lang.Math.class.forName('xx)就...
-
struts2處理http請求參數(shù)的流程以struts2 s2-21為例，分析跟蹤請求從tomcat容器到struts2框架的代碼處理流程。 tomcat部分： tomcat 調(diào)用JI...
-
一些常見后門
linux后門 一、前提：已經(jīng)是root用戶，想留一個后門 suid shell .woot前面的'.'并不是必須的，只是為了隱藏文件( 在文件...
-
windows下一種提權(quán)方法利用不正確文件和服務(wù)的權(quán)限設(shè)置 需要用到的工具： 1、icacls（適用于win7及以上系統(tǒng)）/cacls (適用于winxp及win2000系...
-
web緩存欺騙
參考bobao.#/learning/detail/4175.html 關(guān)于web緩存 一些靜態(tài)文件，如jpg、js、css文件會被中...