發簡信
IP屬地：北京
-
Shiro整合前后端分離項目(在Web項目中使用shiro)開端 好的，起因是我把最近做好的項目給一部分人進行了測試，發現大部分朋友都提出了同一個問題，你的系統權限管理是如何實現的。我只能尷尬的說一句，不...
-
Ubuntu18.04安裝docker-2020年
sudo apt-get update sudo apt-get install docker sudo apt-get install doc...
-
redis未授權利用方法
(1).利用計劃任務執行命令反彈shell 在redis以root權限運行時可以寫crontab來執行命令反彈shell 先在自己的服務器上監聽...
-
Struts框架漏洞工具及實驗Struts框架S2-016漏洞 URL解碼后 Payload： http://192.168.20.20:8081/default.actio...
-
http頭部信息含義
Content-Length：是一個實體消息首部，用來指明發送給接收方的消息主體的大小，即用十進制數字表示的八位元組的數目。 Content-T...
-
metasploit常用模塊使用命令-信息收集使用arp_sweep模塊來發現存活的主機 search arp_sweep //查詢此模塊下的攻擊模塊 use 查...
-
PHP文件包含漏洞
PHP編程語言中為我們提供了四個常見文件包含函數，分別是include()、require()、include_once()、require_o...
-
XSS漏洞挖掘命令集合
1.5XSS Payload 第一類：Javascript URL link link link Hello Hello 第二類：CSS imp...
-
命令執行漏洞的防御
不執行外部的應用程序或命令 盡量使用自定義函數或函數庫實現外部應用程序或命令的功能。在執行system、eval等命令執行功能的函數前，要先確定...