安全服務工程師一名，編程語言愛好者，Apple Production愛好者，Unix愛好者，窮游愛好者，日語韓語粵語正體中文擁護者，信用卡收藏愛好者。
發(fā)簡信
IP屬地：江蘇
-
XXE——參數(shù)實體攻擊(CVE-2017-14949)
XML參數(shù)實體 參數(shù)實體必須定義在單獨的DTD文檔中或XML文檔的DTD區(qū)(但是引用只能在DTD文檔中，即外部子集，而不能在XML文檔的DTD區(qū))，前者為該XML文檔的外部子...
-
Windows下的變量大全
ping %COMPUTERNAME%.baidu.com [/size][/align] [align=left][size=3]%COMPUTERNAME% 是一個變量，...
-
-
JAVA反序列化中的反射鏈從反射鏈的構造看JAVA反序列化 http://www.freebuf.com/news/150872.html 構造反射鏈：Transformer類，源碼解釋為從一個類轉化...
-
JAVA反射機制exp
通過一個類獲取任意的類。如已知java.lang.Math 這個類，然后調用java.lang.Math.class.forName('xx)就可以執(zhí)行Java 代碼。如以下...
-
struts2處理http請求參數(shù)的流程以struts2 s2-21為例，分析跟蹤請求從tomcat容器到struts2框架的代碼處理流程。 tomcat部分： tomcat 調用JIoEndpoint.java ...
-
windows下一種提權方法利用不正確文件和服務的權限設置 需要用到的工具： 1、icacls（適用于win7及以上系統(tǒng)）/cacls (適用于winxp及win2000系統(tǒng)) – 系統(tǒng)默認工具，用于檢...
-
通過powershell下載文件
在powershell中輸入一下命令 $client = new-object System.Net.WebClient $client.DownloadFile('#1',...
