原创 | AspectJWeaver利用链绕过serialKiller
点击蓝字关注我们serialKiller原理通过重写ObjectInputStream 类中的resolveClass方法加入黑名单来限制反序列化的类，黑名单配置为serialkiller.confs...
admin
JDBC MySQL任意文件读取分析
JDBC MySQL任意文件读取分析在渗透测试中，有些发起mysql测试流程(或者说mysql探针)的地方，可能会存在漏洞。在连接测试的时候通过添加allowLoadLocalInfileInPath...
网站漏洞扫描之文件上传漏洞的绕过办法
1.JavaScript验证绕过。JavaScript认证就是所谓的客户端认证，也是最容易受到攻击的认证。直接修改包或者禁用JavaScript绕过它。2.绕过内容类型身份验证。验证内容类型最常...
JAVA中JS代码执行漏洞的攻防过程
有一天在对客户代码进行安全测试时，找到了可以执行js代码的地方，然后通过代码审计发现有命令执行。公司作为甲方的安全人员，如何攻击和修复需要考虑。边想着如何让开发如何修复，边想着如何绕过修复...
渗透实战对文件上传漏洞的利用介绍
Web应用站点具有文件上传功能，如文档，图片，头像，视频上传。如果上载函数的实现代码没有严格地检查上载文件的后缀和文件类型，那么cache就会把webshell上载到web可访问的目录，并把恶...
文件名截断绕过防火墙的一些渗透方法分享
文件名称截取绕过最常见0x00截取，%00截取，截取工作原理：能百度搜索到的东西为何须要自个写呢？windows特点：想不起来是个啥了反正也是特殊字符::$DATA别的都都大差不差了，大部分全部都是运...
美国可能将于12月将长江存储等公司列入贸易黑名单
科技战略欧盟正式发布《数字服务法案》据欧盟11月15日消息，欧盟正式发布《数字服务法案》（DSA），规定了数字服务的若干义务，为在线平台建立全欧盟统一的问责制框架。DSA规定了打击...
中国联通被美国FCC列入黑名单
9月23日，星期五，您好！中科汇能与您分享信息安全快讯：隐私调查显示大多数美国用户愿意出售他们的个人数据据悉，分析公司Exploding Topics调查了1617名美国人对个人数...