闲遇阁

加载中……

置顶WEB基础漏洞笔记

杂七乱八7788伪ipClient-Ip: 127.0.0.1 X-Forwarded-For: 127.0.0.1 Host: 127.0.0.1 x-forwarded-for: 127.0...

JAVA安全-CommonsCollections 3

CommonsCollections 3CC3是通过动态类加载机制来实现自动执行恶意类的代码，所以我们来看一下java的动态类加载机制：动态类加载机制Java 源代码被编译器编译成 .class...

JAVA安全-Commons Collections 6

Commons Collections 6前言cc1不管是TransformedMap，还是LazyMap，在Java高版本(8u71之后)，都不能再利用了，主要问题是出在AnnotationI...

JAVA安全-CommonsCollections 1

CommonsCollections 1JAVA命令执行import java.lang.reflect.InvocationTargetException; import java.lang....

SQL注入-番外篇

MSSQL基础​ 根据url地址的文件后缀名为aspx，初步判断为sqlserver数据库；通过and (select count(*) from sysobjects)>0判断是否...

NodeJS 沙箱逃逸

前言JavaScript和Nodejs之间有什么区别：JavaScript用在浏览器前端，后来将Chrome中的v8引擎单独拿出来为JavaScript单独开发了一个运行环境，因此JavaScr...