渗透测试 第2页
排序
云服务渗透全景图：攻破 AWS、阿里云、腾讯云、Azure 的实战手册
一文掌握云服务渗透测试要点：AWS、阿里云、腾讯云、Azure 全面攻防指南 本指南系统梳理了主流云平台（AWS、阿里云、腾讯云、Azure）的渗透测试重点，覆盖身份权限、存储安全、计算资源、网络配...
一文吃透文件上传漏洞！路径遍历、后缀绕过、ZIP炸弹全解析
🔍 文件上传漏洞Java源码审计详解（附代码分析） 文件上传是 Web 应用中极其常见的功能，但一旦实现不当，极易造成严重漏洞，如：上传 WebShell、任意文件写入、远程命令执行等。本篇将从源码审...
一文吃透 MyBatis 执行 SQL 的全过程，附源码解析！
🎯 MyBatis执行SQL的深入分析（含完整调用链） ✅ MyBatis注入链路结构 [Controller] → [Service] → [DAO] → [Mapper(XML/注解)] → [SQL执行] 📌 注入可能发生在：Ma...
新手也能看懂的 Android 动态广播机制详解
📡 动态注册广播详解：什么是动态注册广播？如何发送与接收？内部通信实例及分析 1. 什么是广播？ 广播（Broadcast）是 Android 提供的一种跨组件通信机制。它允许应用发送系统或自定义的消息（...
Android 绑定服务是怎么回事？一文带你看懂原理与信息泄露风险
🔍 Android 绑定服务导致敏感信息泄露漏洞分析与利用 🧩 什么是绑定服务（bindService）？ 在 Android 中，服务（Service） 是一种运行在后台、无需用户界面的组件，通常用于执行长时间运行的任...
渗透测试实战：FastJSON漏洞如何在黑盒场景中精准触发？
🧨 FastJSON 渗透实战指南 1️⃣ 什么是 FastJSON？ FastJSON 是阿里巴巴开源的一款高性能 Java JSON 解析库，用于将 JSON 字符串转换为 Java 对象，或将 Java 对象序列化为 JSON。 👉 开发者最...
别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解
🚨Android BroadcastReceiver 漏洞排查全流程指南 🔐 面向 Android 安全新手，从 0 到 1 手把手教你排查 BroadcastReceiver 的安全风险！ ✅ 什么是 BroadcastReceiver？ BroadcastReceiver（广...
一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法
一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法 🔍 一段简单的 JSON 解析代码，可能是一次严重的原型污染、提权绕过、服务瘫痪的开始。本文深入解析 JSON.parse() 的安全风险、攻击方式，并...
