关于webshell免杀的应用思路
əhead@深蓝实验室重保天佑战队前言在攻防场景下，比如我们常常在找到某个上传接口，第一步肯定是先测试后缀是否有限制，第二步则是测试上传的文件是否能解析，最后便确认即将要上传的webshell内容是否...
admin
Thinkphp远程代码执行漏洞通告
阅读： 11近日，绿盟科技CERT监测到网上公开披露了Thinkphp远程代码执行漏洞的利用细节。由于Thinkphp 程序中存在传入参数检查缺陷，当Thinkphp开启了多语言功能，未经身份验证的攻...
JDBC MySQL任意文件读取分析
JDBC MySQL任意文件读取分析在渗透测试中，有些发起mysql测试流程(或者说mysql探针)的地方，可能会存在漏洞。在连接测试的时候通过添加allowLoadLocalInfileInPath...
MacBook下java环境的搭建
在Mac下搭建JAVA环境：1、下载并安装JDK； 下载最新的JDK，傻瓜式安装，一直下一步就OK了。 2、配置环境变量； 在终端中输入 sudo vim ~/.bash_profile ,打开...
Java动态生成静态页
代码中有详细的注释, 这里就不再详述(有在项目中使用).1. 可自定义生成文件名和路径.2. 可自动生成文件夹,方便管理(一般是按日期)import java.io.*;import java.net...
为Bash脚本编写注释
编写Bash脚本时，始终使代码简洁且易于理解始终是一个好习惯。可以通过多种方式组织代码，缩进，给变量和函数提供描述性名称。提高代码可读性的另一种方法是使用注释。注释是在shell脚本中编写的易于理解的...
linuxzipinfo命令-查看压缩文件信息-Linux命令大全大全
zipinfo命令 查看压缩文件信息zipinfo命令的全称为“zip information”，该命令用于列出压缩文件信息。执行zipinfo指令可得知zip压缩文件的详细信息。语法格式：zipi...