post_img
发布于 2024-12-10
31 热度 无~ 安全学习5 分钟1171 字

代码审计-文件上传
摘要

脚本语言/解释型语言 可以上传webshell并运行 一次编译到处运行 python无法从路由到web shell，不能直接通过p …

post_img
发布于 2024-11-06
103 热度 无~ 安全学习7 分钟1559 字

代码审计-RCE审计
摘要

Remote Code Execute 远程代码执行 由其他漏洞产⽣的外部代码执⾏ 名词解释：⼀段当前语⾔代码的字符串被动态执⾏、 …

post_img
发布于 2024-10-23
22 热度 无~ 安全学习1 分钟215 字

敏感信息泄露
摘要

红队评估项目中，第一次真实直观地感受到互联网上的敏感信息泄露是存在的（自己不切身体会，永远都觉得很虚幻。）以下总结一下搜索办法 谷 …

post_img
发布于 2024-09-22
20 热度 无~ 安全学习4 分钟866 字

代码审计随记
摘要

sink点:输入的入口和执行敏感操作的点 在代码审计中，Sink点（污染汇聚点） 是指程序中接收外部输入并可能导致安全漏洞的关键位 …

post_img
发布于 2024-09-06
25 热度 无~ 安全学习1 分钟136 字

代码审计第二篇–简单分析
摘要

控制与数据 程序员希望⽤户输⼊的⼀定是数据流，⽽不是控制流 漏洞产生原因:用户能够通过数据流影响控制流 SQL注入 代码执行流程: …

post_img
发布于 2024-08-24
44 热度 无~ 未分类3 分钟665 字

Sink 点总结
摘要

任意代码执行 系统命令执行 Magic 函数触发点 文件相关敏感函数 SSRF 相关函数 PS: SSRF不仅仅是能请求HTTP， …

post_img
发布于 2024-08-23
53 热度 无~ 未分类1 分钟293 字

邮箱欺骗
摘要

简介 攻击者构造一个真实的邮件服务器，修改发出邮件中的From头，绕过SPF、DKIM的检测，当客户端查看邮件时，该邮件的From …

post_img
发布于 2024-08-23
27 热度 无~ 安全学习2 分钟431 字

代码审计之SQL注入
摘要

调用orm的错误写法 java/MyBatis 配置文件 变量绑定方式 ${}:直接替换值,基本存在注入 #{}:用于参数化查询, …

post_img
发布于 2024-08-01
43 热度 无~ 网络基础2 分钟543 字

TCP协议
摘要

简介 TCP（Transmission Control Protocol，传输控制协议） 是一种面向连接、可靠传输、基于字节流的传 …