MONKEY-极客星球-第8页
MONKEY的头像-极客星球
UID:96830652 极客星球居民 已加入本站423天 GeekServer浙江管理员
任意文件上传但JSP失效?别急,文件上传还有这些隐藏玩法!-极客星球

任意文件上传但JSP失效?别急,文件上传还有这些隐藏玩法!

🛡️ 无法执行 JSP 时,如何高效利用任意文件上传漏洞 🧩 漏洞背景 目标系统存在任意文件上传漏洞,攻击者可以上传任意类型的文件,包括 .jsp、.html、.js 等。但: .jsp 虽可上传,但 无法执行...
鸿蒙系统安装谷歌三件套-极客星球

鸿蒙系统安装谷歌三件套

你是不是也遇到这些情况?出国后 Google Maps 定位不了YouTube 打不开、Gmail 登录失败Uber、Airbnb、PayPal 全部无法使用App 能装,但运行闪退或卡验证📌 原因很简单:鸿蒙系统没有谷歌服务框...
SpEL 注入全网最通俗解释!看完源码审计轻松拿下!-极客星球

SpEL 注入全网最通俗解释!看完源码审计轻松拿下!

🌱 什么是 SpEL 注入? SpEL 全称是 Spring Expression Language(Spring 表达式语言),是 Spring 框架中的一种表达式语法,用来在 Java 代码或配置中动态计算值。 SpEL 注入就是攻击者通过构...
注解中的 SpEL 表达式执行原理与注入风险详解-极客星球

注解中的 SpEL 表达式执行原理与注入风险详解

🚨注解中的 SpEL 表达式执行原理与注入风险详解 —— 从 @Value 到 @PreAuthorize,揭开注解里的动态表达式黑盒 🧩 一、概述 Spring 中很多注解都支持 SpEL 表达式(Spring Expression Language...
Java命令执行关键词汇总清单-极客星球

Java命令执行关键词汇总清单

✅ 类型汇总: 类型描述🔥 直接命令执行点Runtime.exec(), ProcessBuilder.start() 等🧠 动态语言执行器JavaScript/Groovy 脚本执行,带 eval() 或 .execute()🧩 第三方库执行点CommandLine, De...
URL跳转漏洞审计与渗透分析详解-极客星球

URL跳转漏洞审计与渗透分析详解

🔍 URL跳转漏洞审计与渗透分析手册 🧠 一、漏洞原理概述 URL跳转漏洞(Unvalidated Redirects) 发生在服务端根据用户可控输入进行跳转,却未对跳转目标地址进行有效验证。 🔗 典型攻击场景: &...
一次点击,令 OAuth 失守!URL 跳转 + Token 劫持攻击链全解析-极客星球

一次点击,令 OAuth 失守!URL 跳转 + Token 劫持攻击链全解析

🎣 URL跳转 + OAuth Token 劫持攻击链详解 ⚙️ 场景示例: 目标站点:https://login.example.com(支持 OAuth 授权) 合作跳转域:https://partner.example.com/login?next=...(存在 URL 跳转...
Fiddler抓包模拟器包-极客星球

Fiddler抓包模拟器包

一、模拟器情况MUMU模拟器,安卓12版兼容Win11、Win10二、内置环境情况内置Fiddler根证书,可直接连接Fiddler抓包内置ProxyPin根证书,ProxyPin抓包环境已部署,模拟器内抓包可用三、环境说明模...