發(fā)簡信
IP屬地：北京
-
Shiro整合前后端分離項目(在Web項目中使用shiro)開端 好的，起因是我把最近做好的項目給一部分人進行了測試，發(fā)現(xiàn)大部分朋友都提出了同一個問題，你的系統(tǒng)權限管理是如何實現(xiàn)的。我只能尷尬的說一句，不...
-
Ubuntu18.04安裝docker-2020年
sudo apt-get update sudo apt-get install docker sudo apt-get install doc...
-
redis未授權利用方法
(1).利用計劃任務執(zhí)行命令反彈shell 在redis以root權限運行時可以寫crontab來執(zhí)行命令反彈shell 先在自己的服務器上監(jiān)聽...
-
Struts框架漏洞工具及實驗Struts框架S2-016漏洞 URL解碼后 Payload： http://192.168.20.20:8081/default.actio...
-
http頭部信息含義
Content-Length：是一個實體消息首部，用來指明發(fā)送給接收方的消息主體的大小，即用十進制數(shù)字表示的八位元組的數(shù)目。 Content-T...
-
metasploit常用模塊使用命令-信息收集使用arp_sweep模塊來發(fā)現(xiàn)存活的主機 search arp_sweep //查詢此模塊下的攻擊模塊 use 查...
-
PHP文件包含漏洞
PHP編程語言中為我們提供了四個常見文件包含函數(shù)，分別是include()、require()、include_once()、require_o...
-
XSS漏洞挖掘命令集合
1.5XSS Payload 第一類：Javascript URL link link link Hello Hello 第二類：CSS imp...
-
命令執(zhí)行漏洞的防御
不執(zhí)行外部的應用程序或命令 盡量使用自定義函數(shù)或函數(shù)庫實現(xiàn)外部應用程序或命令的功能。在執(zhí)行system、eval等命令執(zhí)行功能的函數(shù)前，要先確定...