用Go语言编写了一个小的项目，项目开发环境是在本地的Windows环境中，一切单元测试和集成测试通过后，计划将项目部署到VPS服务器上自动运行，但在服务器上执行go run运行时，…
01 测试场景在金融类的Web安全测试中，经常可以见到Web请求和响应数据包加密和签名保护，由于参数不可见，不能重放请求包，这类应用通常不能直接进行有效的安全测试，爬虫也爬不到数…
侵权声明本文章中的所有内容（包括但不限于文字、图像和其他媒体）仅供教育和参考目的。如果在本文章中使用了任何受版权保护的材料，我们满怀敬意地承认该内容的版权归原作者所有。如果您是版权…
前言依赖混淆漏洞于2021年初发现的一种安全漏洞。这一漏洞使得黑客能够在多家大型科技公司（如Apple和Microsoft）中实施远程代码执行（RCE）攻击。这种漏洞的产生，往往源…
前言JDK9版本开始引入Java平台模块系统JPMS（Java Platform Module System），详细介绍可以看Oracle官方对于JDK9的新特性说明：https:…
前言在本文中，我们将深入探讨Java应用程序中的不安全反序列化这一话题。要理解这一漏洞，首先需要了解序列化和反序列化的定义及其在应用程序中的重要性。序列化是将对象转换为可保存或传输…
一、前言PrintNightmare这个打域控的漏洞利用中遇到很多坑，从dll加载失败，再到权限校验失败一步一步debug深入分析解决。虽然坑多，但是毕竟能够打域。二、本地测试通过…
引言“众所周知，攻防演习是一场电子信息战，在演习中，攻击者需要不断寻找目标系统的漏洞，试图突破防线，获取敏感信息或破坏关键业务。而防守方则需时刻保持警惕，运用各种技术手段和策略来抵…
计算机实验室管理系统代码审计（Computer Laboratory Management System）环境搭建源码在本文文末给出。该系统的介绍里有非常详细的搭建过程，直接用 p…
