最新发布第8页
Sqlmap GUI工具教程
一、GUI工具教程1、配置 Sqlmap.py 文件路径选择目前的Sqlmap.py文件后,按需求选择配置,点击查看当前命令就会输出Sqlmap执行的完整命令需要安装Python、会一点基本Sqlmap知识【比如Sqlmapmap...
一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法
一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法 🔍 一段简单的 JSON 解析代码,可能是一次严重的原型污染、提权绕过、服务瘫痪的开始。本文深入解析 JSON.parse() 的安全风险、攻击方式,并...
任意文件上传但JSP失效?别急,文件上传还有这些隐藏玩法!
🛡️ 无法执行 JSP 时,如何高效利用任意文件上传漏洞 🧩 漏洞背景 目标系统存在任意文件上传漏洞,攻击者可以上传任意类型的文件,包括 .jsp、.html、.js 等。但: .jsp 虽可上传,但 无法执行...
Intent 参数是什么?Android 四大组件必备通信机制详解 + 安全要点
🔐 Android 中的 Intent 参数传递机制与安全审计全解析 📌 Intent 是什么? 在 Android 中,Intent 是各个组件之间进行通信的核心机制。无论是启动一个 Activity、唤起一个 Service、还是广播事...
Nessus安装和扫描教程
一、安装1、双击EXE进行安装2、下面操作都保持默认则可3、开始配置【设置账号密码: 不要忘记改起来有些麻烦】【上面这个状态等几分钟不动大概率服务出问题了,关闭游览器重进,顺利状态如下】...















