RPC与RMI的区别
一：RPC 远程过程调用 RPC（Remote Procedure Call Protocol）远程过程调用协议，通过网络从远程计算机上请求调用某种服务。 一次RPC调用的过程大概有10步：1.执行...
admin
Flutter 基础（五）Route 路由以及页面间传值
Route 路由以及页面间传值一种页面跳转机制路由 Route 对应到 Android 就是 IntentFlutter 路由分两种：新建路由、注册路由需要Route表示 Navigator进行管理跳...
SpringBoot配置拦截器
1.编写登录拦截器 * 登录拦截器 * 该方法将在请求处理之前进行调用,返回true会执行下一个Interceptor, * 返回false则不会执行下一个Intercepto...
Spring Boot中使用@Async实现异步调用
本文引用地址大神程序员DD link什么是“异步调用”？“异步调用”对应的是“同步调用”，同步调用指程序按照定义顺序依次执行，每一行程序都必须等待上一行程序执行完成之后才能执行；异步调用指程序在顺序执...
利用unidbg进行一次电子取证
前言电子取证当中，已经有越来越多的取证人开始使用Frida帮助完成取证，但是我看了一下现在的文章，还没有人用unidbg完成过取证，所以在这里用unidbg写一篇取证文章，但是unidbg的使用门槛要...
xia SQL (瞎注) – Burp Suite 扩展
xia SQL (瞎注)插件仅只插入单引号，没有其他盲注啥的，且返回的结果需要人工介入去判断是否存在注入，如果需要所有注入都测试，请把burp的流量转发到xray。该扩展具有以下功能返回 代表两个单...
CVE-2020-14644 weblogic RemoteConstructor RCE via T3 protocol
前言这里学习了Weblogic中的两条CVEs，在反序列化调用readResolve方法进而调用defineClass方法进行类的加载，并执行我们的恶意逻辑，同样也通过寻找不同于CVE-2020-28...
一次对企业内部EHR系统的渗透测试
1、渗透前言对EHR系统访问时，首先是需要一个登录的，作为企业员工，大部分系统接入了SSO，该EHR系统为了保证安全性也不例外。因此对该系统的渗透测试基础的前提是————在该系统拥有一个可登录的凭据，...
热文火车头の采集列表POST/内容POST – vulsee.com
网上相关资料很少，几乎没有；折腾了快一天，记录下：一、列表页POST数据获取基本上列表页POST都可以获取到，二、内容页POST数据获取主要是这块，折腾得比较久对于内容页需要POST，需要在列...