Java字符串截取需要用到String類的substring()方法substring()方法：返回字符串的子字符串該方法的語法為： beginIndex起始索引（包括）, ...
IP屬地：北京
-
Java & 截取指定字符串之前/后的字符串
-
利用本地類突破JDK高版本限制進行JNDI注入前言 一般情況下级乐，我們在進行JNDI注入時會參考JDK的版本限制疙咸，具體的修復(fù)可以參考下圖 但如果JDK大于圖中版本時，就不能進行JNDI注入了嗎风科？答案不是的 觸發(fā)情況 1.J...
-
Nexus Repository Manager漏洞利用總結(jié)環(huán)境搭建 0.建議JDK——8U20 1.下載安裝包https://help.sonatype.com/repomanager3/download/download-arch...
-
IOS非越獄虛擬定位（保持定位）前言 坐標(biāo)系的知識iOS使用坐標(biāo)系： WGS-84高德以及國內(nèi)坐標(biāo)系：GCS-02百度的偏移坐標(biāo)系：BD-09 一贼穆、新建一個空XCode項目 二题山、新建gpx文件 三、去高德地...
-
米斯特安全/TideSec/ParrotSec
-
[漏洞預(yù)警]CVE-2019-0193/Apache Solr DataImportHandler遠(yuǎn)程代碼執(zhí)行漏洞描述 在Apache Solr中，DataImportHandler是一個可選但常用的模塊愕秫，用于從數(shù)據(jù)庫和其他源中提取數(shù)據(jù)慨菱，DIH配置的請求可以由dataConfig參數(shù)...
-
Apache Solr XXE & RCE目錄CVE-2017-12629XXERCE未實現(xiàn)的反彈shell坑點CVE-2019-0192 關(guān)于solr的部署問題，大家參見這里：https://www.jianshu...
-
IntelliJ IDEA裝逼插件戴甩，讓我們來快樂的寫代碼吧~廢話不多說符喝，上插件。啰嗦一句甜孤，安裝方法在最后面协饲。 插件一 Background Image Plus Background Image Plus 唯一的功能就是幫助我們方便的...
-
使用Burp、PhantomJS進行XSS檢測環(huán)境部署 安裝XSS Validator插件 安裝成功如下缴川，基本只需改兩個字段囱稽，其他默認(rèn)即可。 下載phantomjs地址：http://phantomjs.org/down...
-
[漏洞預(yù)警]CVE-2019-11580/Atlassian Crowd存在未授權(quán)文件上傳導(dǎo)致遠(yuǎn)程代碼執(zhí)行
漏洞描述 Atlassian Crowd和Crowd Data Center在其某些發(fā)行版本中錯誤地啟用了pdkinstall開發(fā)插件二跋。從而使攻擊者可以在未授權(quán)訪問的情況下對...
-
[漏洞預(yù)警]Jira存在未授權(quán)服務(wù)端模板注入遠(yuǎn)程代碼執(zhí)行漏洞描述 2019年7月12日根據(jù)安全情報得知Atlassian Jira Server和Jira Data Center存在服務(wù)端模板注入遠(yuǎn)程代碼執(zhí)行漏洞战惊。成功利用此漏洞的...
-
[漏洞預(yù)警]FastJson < 1.2.48 遠(yuǎn)程代碼執(zhí)行漏洞漏洞描述 常用JSON組件FastJson存在遠(yuǎn)程代碼執(zhí)行漏洞，攻擊者可通過精心構(gòu)建的json報文對目標(biāo)服務(wù)器執(zhí)行任意命令，從而獲得服務(wù)器權(quán)限吞获。此次爆發(fā)的漏洞為以往漏洞中au...
-
[漏洞預(yù)警]Discuz ML! V3.X 遠(yuǎn)程代碼執(zhí)行漏洞漏洞描述 Discuz ML! (Discuz CMS多國語言版)V3.X存在遠(yuǎn)程代碼執(zhí)行漏洞况凉，攻擊者可通過精心構(gòu)建的http請求對目標(biāo)服務(wù)器執(zhí)行任意命令，從而獲得服務(wù)器權(quán)限...
-
-
個人介紹
安全服務(wù)工程師一名知市，編程語言愛好者，Apple Production愛好者速蕊，Unix愛好者嫂丙，窮游愛好者，日語韓語粵語正體中文擁護者规哲，信用卡收藏愛好者跟啤。