20-08-2022
JAVA代码审计的一些Tips(附脚本)
概述本文重点介绍JAVA安全编码与代码审计基础知识，会以漏洞及安全编码示例的方式介绍JAVA代码中常见Web漏洞的形成及相应的修复方案，同时对一些常见的漏洞函数进行例举。文章最后分享一个自动化查找危险...
MORE
-
-
20-08-2022
干货-后渗透及内网初体验的总结
绕php的disable_functions此处建议用AntSword的官方绕过插件全自动绕绕过失败的可以手动试一下:https://github.com/AntSwordProject/AntSwo...MORE -
20-08-2022
使用 Kubernetes Ingress-Nginx 实现蓝绿、灰度发布！你会用了吗？
背景介绍某些情况下，我们在使用Kubernetes作为业务应用的云平台，想要实现应用的蓝绿部署用来迭代应用版本，用lstio太重太复杂，而且它本身定位于流控和网格治理；Ingress-Nginx在0....MORE -
19-08-2022
史上超全一句话木马
目录PHP 普通一句话 PHP系列 过狗一句话 PHP过狗 几个变性的php--过防火墙 phpv9 高版本拿shellASP asp 一句话 ASP过...MORE -
19-08-2022
常见安全设备总结
建议⭐标一、网络结构首先，绘制了最简易三层网络拓扑结构(含内外网)。现无任何安全设备，介绍每一类设备，常用功能、部署方式，同时绘入现有拓扑中，展示种产品在网络中最常规位置。部署方式尤其重要，通常需对网...MORE -
19-08-2022
渗透测试教程之 kali MSF
推荐关注前言本文仅供学习参考使用，切勿用于非法事情！！众所周知，msf是大家公认的神器，年少不知msf香，总想自己写程序。现在发现msf很厉害，可以在它的基础上开发。msf是框架，什么意思呢，用它可以...MORE
