全部 - 推荐的文章 - 第13页 - 奇安信攻防社区

edu-SQL注入案例分享

最近陪别人挖小程序，没有解包操作，就对单纯的数据包进行测试，发现SQL注入还是很多的，小程序开发对接口权限频和SQL繁出现问题，因此导致大量信息泄露，而且在大多数均在json接口中出现。

12
5
浪飒sec
发布于 2023-06-27 09:00:00
阅读 ( 11778 )

记一次java代码审计（2）

分享是一种学习

4
5
fan
发布于 2023-06-06 09:00:02
阅读 ( 9690 )

供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程！

大家好，我是顺丰的安全研究员K，我，被上线了。

0
5
顺丰安全应急响应中心
发布于 2023-04-27 10:05:46
阅读 ( 9338 )

Linux&Windows应急响应+案例分析

自己学习的一些笔记

24
5
ggg
发布于 2023-04-20 09:00:02
阅读 ( 14150 )

【实战】记一次挖矿应急响应

一次基于Mssql作业任务的应急响应

4
5
J1ng
发布于 2023-02-10 14:15:37
阅读 ( 9954 )

第一次java代码审计供新手学习

学习java审计的尝试

8
5
永安寺
发布于 2022-12-29 09:00:01
阅读 ( 13061 )

浅析FastJson不出网利用方式

实战中，有些环境是不出网的，就无法利用JNDI攻击，这里介绍下FastJson本地的利用方式。

10
5
ki10Moc
发布于 2022-12-08 09:58:42
阅读 ( 19206 )

Springboot攻击面初探（一）

学习Springboot！

24
5
qiana
发布于 2022-10-10 09:16:18
阅读 ( 13399 )

从DesperateCat到EL webshell初探

通过RWCTF2022的一道web联想到的EL webshell简单实现与混淆

3
5
springtime
发布于 2022-09-14 09:38:21
阅读 ( 15474 )

实战免杀360

没有文章导读的文章导读

5
5
旺崽
发布于 2022-09-01 09:47:02
阅读 ( 13438 )

【攻防演练】某OA 任意文件上传1day分析

通过uploaderOperate.jsp上传，OfficeServer移动实现未授权任意文件上传getshell。

2
5
Alivin
发布于 2022-09-01 15:09:52
阅读 ( 19107 )

打造一款适合自己的扫描工具(二)

基于mitmproxy结合python实现被动扫描脚本工具

9
5
阿蓝
发布于 2022-08-05 09:54:50
阅读 ( 9604 )

在审计Java项目时，最理想的情况是我们拿到源码，并且可以直接运行调试；但也有很多时候，我们只能拿到一个Jar包、class文件等。这时候没法直接调试，需要我们用remote attach方式调试；也有一种情况是有源码也有jar包，但直接用源码编译时会报依赖错误很麻烦。为了能直接调试现成的jar包，也可以使用remote attach加依赖库的方式；还有一种情况是为了调试Java的native方法，查看native方法的C/C++实现。下文会一一描述。