發(fā)簡信
IP屬地：江蘇
-
XXE——參數實體攻擊(CVE-2017-14949)
XML參數實體 參數實體必須定義在單獨的DTD文檔中或XML文檔的DTD區(qū)(但是引用只能在DTD文檔中，即外部子集宰闰，而不能在XML文檔的DTD區(qū)...
-
Windows下的變量大全
ping %COMPUTERNAME%.baidu.com [/size][/align] [align=left][size=3]%COMPU...
-
JAVA反序列化利用java反序列化實現RCE。 轉自：https://security.tencent.com/index.php/blog/msg/97 若...
-
JAVA反序列化中的反射鏈從反射鏈的構造看JAVA反序列化 http://www.freebuf.com/news/150872.html 構造反射鏈：Transform...
-
JAVA反射機制exp
通過一個類獲取任意的類缸榄。如已知java.lang.Math 這個類镜遣，然后調用java.lang.Math.class.forName('xx)就...
-
struts2處理http請求參數的流程以struts2 s2-21為例纳寂，分析跟蹤請求從tomcat容器到struts2框架的代碼處理流程淘讥。 tomcat部分： tomcat 調用JI...
-
一些常見后門
linux后門 一圃伶、前提：已經是root用戶，想留一個后門 suid shell .woot前面的'.'并不是必須的蒲列，只是為了隱藏文件( 在文件...
-
windows下一種提權方法利用不正確文件和服務的權限設置 需要用到的工具： 1窒朋、icacls（適用于win7及以上系統）/cacls (適用于winxp及win2000系...
-
web緩存欺騙
參考bobao.#/learning/detail/4175.html 關于web緩存 一些靜態(tài)文件，如jpg蝗岖、js侥猩、css文件會被中...