一、背景：系统日志可用于追踪用户操作轨迹，异常情况下，合理的日志有助于快速排查、定位问题，毫无疑问，打印日志对于系统是很重要的。当业务规模较小时，大家都倾向于享受日志带来的便利，从…
充当攻击机的机器是kali，另外需要关闭防火墙策略。永恒之黑（CVE-2020-0796）靶机：windows 10的IP地址：192.168.200.30原理：实现远程代码执行注…
java本地缓存包含多个框架，其中常用的包括：Caffeine、Guava Cache和Ehcache， 其中Caffeine号称本地缓存之王，也是近年来被众多程序员推崇的缓存框架…
在这个信息爆炸的时代，每当你在浏览器中输入一个网址，背后都有一个强大的服务器在默默地工作。而在这些服务器中，有一个名字你可能听说过无数次——Nginx。今天，就让我们一起探索这个神…
c#loader一种是通过反射找到指定空间的类中method进行Invoke另一种是通过EntryPoint.Invoke加载反射加载Assembly.Load()是从String…
前几天网上闹了个大乌龙，在windows更新后很多win10电脑发现开机白屏，最后发现是火绒误删explorer.exe导致系统卡死，而后火绒也发布了官方声明。有趣的是，bilib…
在Java开发的世界里，持久层框架的选择对于项目的成功至关重要。今天，我们要聊的主角是MyBatis-Plus——一个增强版的MyBatis，它以其强大的功能、简洁的代码和高效的性…
一、搭建环境kali的IP地址是：192.168.200.14DC-9的IP地址暂时未知二、信息收集1、探索同网段下存活的主机arp-scan -l #2、探索开放的端口开启端口有…
打开靶场第五关一、选择第五关点击进入打开页面按照提示，输入ID二、通过代码审计，发现不管对错只会存在回显和无回显两种，所以union联合方式不适用此题，从上图注入方式可知存在三列三…
在某次众测项目中，开局发现是一个登录框，于是想放弃。经过弱口令工程师一顿输出，最终getshell。于是就有了这次分享～1、接口未授权挖掘在网站未登录的情况下，由于不知道后台接口。…