分类 WEB学习笔记下的文章

一张洁白无瑕的画布（菜的要死）

云安全-Kubernetes(k8s)

组件未授权ApiServer未授权访问提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制K8s 的 API Server 默认服务端口为 8080 (insecure-...

2025 年 07 月 27 日

DASCTF 2025上半年赛 wp

WEB-phpms网站git泄露，通过githacker 下载.git目录，执行git log --all ，来查看所有分支上的提交记录，包括stash可以看到有一暂存的修改，通过git dif...

2025 年 06 月 24 日

Kerberos及其利用

Kerberos协议认证流程kerberos 是一种由MIT(麻省理工大学)提出的一种网络身份验证协议，它旨在通过使用加密技术为客户端/服务端应用程序提供强大的认证服务。kerberos协议中主...

2025 年 04 月 25 日

JAVA安全-JackSon反序列化

JackSon反序列化JackSonSpringboot一般都会自带JackSon这个依赖包，JackSon跟Fastjson有相同的功效。Jackson 是一个用于处理 JSON 数据的开源 ...

2025 年 03 月 26 日

JAVA安全-SnakeYaml反序列化

SnakeYaml反序列化SnakeYamlSnakeYaml包主要用来解析yaml格式的内容，yaml语言比普通的xml与properties等配置文件的可读性更高，像是Spring系列就支持...

2025 年 03 月 25 日