微服务下统一认证风险总结

随着微服务的发展，微服务越来越多，为每一个服务写一套认证服务会浪费很多人力，所以越来越多的公司开始使用统一认证了。统一认证给大家带来便利的同时，也带来了新的安全风险。仅以此文与大家...

• 3
• 1
• Alivin
• 发布于 2021-11-19 17:02:24
• 阅读 ( 8350 )

如何打造好用的ModSecurity系列 Part 3

本文作为第三部分主要介绍具体规则的参数设置，然后把大部分重要的规则逐条进行解析，分析其防御原理及效果，最后介绍作者发现的一个绕过方式，并给安全人员提供绕过思路。

• 0
• 1
• donky16
• 发布于 2021-08-31 18:19:59
• 阅读 ( 6948 )

安卓学习思路方法总结（三）

分享者才是学习中最大的受益者

• 1
• 1
• 略略略
• 发布于 2021-08-20 09:48:48
• 阅读 ( 7805 )

JNDI注入的产生及利用

## jndi有什么用 jndi是用于目录服务的java api,它允许Java客户端通过名称发现和查找数据和资源。直白说就是将名字和对象绑定,通过名字检索对象,对象可以储存在RMI、LDAP、CORBA等等. JND...

• 1
• 1
• A1kaid
• 发布于 2021-08-24 10:49:11
• 阅读 ( 7046 )

CTF-MISC隐写总结

#前言 本文仅就个人练习过的misc题目所涉及的知识点进行一定总结，如有错误或不足之处还请各位在评论处帮忙指出。 ## 图片隐写 ### 1.Exif信息隐藏 > **可交换图像文件格式**（英...

• 0
• 1
• Restart
• 发布于 2021-08-02 11:59:52
• 阅读 ( 8505 )

IIS渗透合集

IIS渗透合集

• 1
• 1
• 略略略
• 发布于 2021-07-29 15:00:21
• 阅读 ( 7929 )

Apache渗透测试合集

Apache总结

• 1
• 1
• 略略略
• 发布于 2021-07-29 15:00:04
• 阅读 ( 6498 )

手把手教你Linux提权

手把手教你Linux提权

• 7
• 1
• 略略略
• 发布于 2021-08-10 16:52:54
• 阅读 ( 8033 )

ThinkPHP渗透思路合集

ThinkPHP总结

• 6
• 1
• 略略略
• 发布于 2021-07-29 14:59:39
• 阅读 ( 8364 )

Redis渗透方法汇总

Redis总结

• 5
• 1
• 略略略
• 发布于 2021-07-29 14:59:34
• 阅读 ( 7267 )

如何打造好用的ModSecurity系列 Part 2

ModSecurity 是一个 Web 应用程序防火墙 (WAF)，并且具有一个强大的持续维护的规则库，本系列文章将讲述如何将ModSecurity打造成一个好用的WAF。

• 0
• 1
• donky16
• 发布于 2021-07-26 11:05:04
• 阅读 ( 8625 )

漏洞验证框架的构思与实现（二）

笔者是个基层的"安全研究员"，poc 编写算是我最基础的日常工作。本文描述的是我所构思的一款漏洞验证框架以及具体实现。

• 0
• 1
• jweny
• 发布于 2021-07-16 11:14:14
• 阅读 ( 7356 )

当遇到前端RSA加密的时候暴力破解的方法

某网站登录的时候如下： [](https://cdn-yg-zzbm.yun.qianxin.com/attack-forum/2021/06/a...

• 1
• 1
• Johnson666
• 发布于 2021-06-22 20:37:19
• 阅读 ( 7620 )

Tomcat 内存马检测

本文提出了检测tomcat常见内存马的一种方式。

• 1
• 1
• jweny
• 发布于 2021-04-17 14:36:09
• 阅读 ( 6708 )

Pydash set方法原型链污染漏洞分析：以Bottle框架环境变量泄露为例

NCTF遇到了一道pydash题目，似乎与SUCTF2025出的一道SU_blog都是这个知识点，遂想基于这道题分析一下链子。其实还可以结合idekctf那道题

• 0
• 0
• 梦洛
• 发布于 2025-04-02 09:46:42
• 阅读 ( 1250 )

JAVA安全之Thymeleaf模板引擎注入从0到1及绕过思路

Thymeleaf是一个现代的Java模板引擎，主要用于Web应用程序。它旨在为用户提供一种简单而直观的方式来生成动态内容，尤其适合与Spring框架结合使用，Thymeleaf在服务器端处理模板并通过将数据模型填充到模板中并生成最终的HTML响应然后发送给浏览器，这些操作通常在Spring MVC项目中进行，Spring会将控制器返回的数据模型传递给Thymeleaf进行渲染

• 1
• 0
• Al1ex
• 发布于 2025-03-03 09:00:01
• 阅读 ( 2549 )

Tomcat内存马之Upgrade构建调试分析

在现今攻防演练日趋常态化和网络安全检测设备检测技术越来越成熟的大环境下，传统的以文件形式驻留的后门文件极其容易检测查杀到，随之"内存马"技术开始登上历史的舞台。在JAVA安全知识体系中JAVA内存马也是必须要学习的一个关键板块，本篇文章主要介绍Tomcat-Upgrade型内存马

• 0
• 0
• Al1ex
• 发布于 2025-03-06 09:00:02
• 阅读 ( 2192 )

.Net Core下的内存马

在审计了一套.net core的CMS后的扩展延伸

• 0
• 0
• No2Cat
• 发布于 2025-03-05 09:00:00
• 阅读 ( 1334 )

掌握Django隐秘漏洞：构建内存马，实现命令执行

内存马作为一种常见的攻击与权限维持手段，往往多见于Java Web应用中，Django在日常开发中使用频率较高的框架，今天来探寻在Python Web场景下的内存马

• 0
• 0
• Werqy3
• 发布于 2025-03-10 17:38:25
• 阅读 ( 2898 )

掌握Tornado隐秘漏洞：构建内存马，实现命令执行

最近老遇到需要用到 Tornado 知识点的地方，学习一波

• 0
• 0
• Werqy3
• 发布于 2025-02-18 09:31:37
• 阅读 ( 1490 )