最新发布第7页
Nashorn：潜伏在Java中的JavaScript命令执行后门
☢️ Java 类对象的 JavaScript 引擎 —— Nashorn 🧠 什么是 Nashorn？ Nashorn 是 Oracle 在 Java 8 引入的 JavaScript 引擎，用于在 Java 应用中嵌入执行 JavaScript 代码。它支持调用 Java ...
SpEL 注入全网最通俗解释！看完源码审计轻松拿下！
🌱 什么是 SpEL 注入？ SpEL 全称是 Spring Expression Language（Spring 表达式语言），是 Spring 框架中的一种表达式语法，用来在 Java 代码或配置中动态计算值。 SpEL 注入就是攻击者通过构...
Sqlmap GUI工具教程
一、GUI工具教程1、配置 Sqlmap.py 文件路径选择目前的Sqlmap.py文件后，按需求选择配置，点击查看当前命令就会输出Sqlmap执行的完整命令需要安装Python、会一点基本Sqlmap知识【比如Sqlmapmap...
Android 渗透测试小白教程：APK 安全分析从入门到实战！
🔓 Android 客户端 APK 安全渗透测试指南（小白入门版）👨💻 一文读懂 Android 客户端的潜在风险与渗透思路，手把手教你做安全检测！🧭 一、引言：没做过 APK 安全分析？该怎么下手？如果你从...
IOS渗透测试抓包方式汇总
“本文工具仅供个人学习和研究使用，使用者应对其使用本工具的结果负全部责任。不要问任何代理，不提供🪜，都给问风控了😒。” 01 — WIFI代理 1. 适用于无通信安全防护的IOS应用，服务器指定Bu...
企业架构中最容易误解的概念：DMZ 不出网 ≠ 无法被访问
🔐 “DMZ 边界服务器不出网” 到底是什么意思？ 在企业网络中： “不出网” 并不代表这个服务器完全不能发送任何网络请求； 它的含义是：“不能主动访问互联网公网”，特别是 HTTP、HTTPS、FTP...
一句话解释什么是Redis 未授权访问
🧠 一句话解释什么是“Redis 未授权访问”？ Redis 未授权访问漏洞指的是： Redis 服务没设置密码（或防护配置），任何人都能连上它，执行任何命令，就像你的冰箱门没关，谁都能进去拿东西，甚...
原来 FastJSON 是个“延时炸弹”💣
💥 为什么 FastJSON 漏洞不是在 parse() 阶段触发，而是在 toString() 等方法中爆发？ 在渗透测试中，FastJSON 的反序列化漏洞是一个“老面孔”了。但很多新手刚开始接触时，会有一个疑惑： “...
