IP屬地：湖北
-
蜜罐常用的一些協(xié)議最近看一些開源蜜罐的源碼饱溢，其中涉及到網(wǎng)絡(luò)協(xié)議相關(guān)的蜜罐需要對(duì)協(xié)議進(jìn)行模擬砂客。就有這篇對(duì)SSH敏沉、Telnet聋涨、FTP、TFTP烙丛、Mysql憎账、Redi...
-
給自己的云服務(wù)器“應(yīng)急”-kswapd0挖礦從2024五一假期的第一天開始，阿里云一直給我發(fā)短信卑惜，一會(huì)兒封禁我的端口膏执，一會(huì)兒解封我的端口。 在5.1 13:17分發(fā)送短信露久，“您有服務(wù)器因攻...
-
Codeql系列1—環(huán)境安裝與基礎(chǔ)應(yīng)用codeql官網(wǎng)：https://codeql.github.com/[https://codeql.github.com/] 1. 環(huán)境安裝 ...
-
Mac下php集成環(huán)境MxSrvs使用說(shuō)明搞php還是五年前了更米，那會(huì)兒還是在windows系統(tǒng)下，用phpstudy等毫痕。最近重新搞php征峦，用Mac發(fā)現(xiàn)很多集成環(huán)境并不好用迟几，phpstud...
-
南大軟件分析筆記1—IR與數(shù)據(jù)流分析01-07斷斷續(xù)續(xù)看了南京大學(xué)的靜態(tài)分析課程，總結(jié)一下栏笆，先貼一些資源課程鏈接：https://pascal-group.bitbucket.io/teac...
-
Log4j JNDI漏洞（Log4Shell）很久之前的一個(gè)核彈級(jí)漏洞类腮，之前響應(yīng)過(guò)程中沒(méi)有寫文章，最近有些遺忘蛉加，重新看了一下蚜枢，順手寫下這篇文章。Log4j JNDI针饥，CVE-2021-442...
-
JF4—類加載機(jī)制與CC3
類加載機(jī)制 .java厂抽、.rb、.groovy等文件經(jīng)過(guò)對(duì)應(yīng)的編譯器生成.class文件（字節(jié)碼形式）被加載到JVM虛擬機(jī)丁眼，這也是支持Java跨...
-
JF3—注解筷凤、動(dòng)態(tài)代理與CC1
注解 Java使用@interface來(lái)定義注解，假設(shè)要自定義一個(gè)名為@Range的注解如下 在某個(gè)JavaBean應(yīng)用@Range 但是此時(shí)這...
-
Spring一些常見配置導(dǎo)致的漏洞
本文所有的demo均放在了github上：https://github.com/ax1sX/SpringSecurity[https://git...