GraphQL API 漏洞GraphQL 的漏洞通常是由实现和设计缺陷引起的。例如，内省功能可能处于启用状态，这会让攻击者能够查询 API 以获取有关其架构的信息。GraphQL…
影响版本仅限于7.7.14版本<dependencies> <dependency> <groupId>com.vaadin</group…
前言自己本身是一个学习两年网络安全的小白师傅，想想两年来都没有系统的学习过，所以就想着看看小迪的课程，顺便将自己的理解与小迪的课程做一个结合，以文字+图片的形式呈现给大家。看了小迪…
前言自己本身是一个学习两年网络安全的小白师傅，想想两年来都没有系统的学习过，所以就想着看看小迪的课程，顺便将自己的理解与小迪的课程做一个结合，以文字+图片的形式呈现给大家。看了小迪…
一.系统信息查看字体编码： CHCP修改字体编码为UTF-8： CHCP 65001查看系统信息：sysyteminfo查看主机名：hostname查看变量环境：SET改变cmd颜…
Previewbyname的博客-java反序列化绕waf-tricks及一个gui工具学过Java,php序列化知识的师傅们都知道，Java的序列化流格式相比于PHP序列化流格式…
本文字数：5000｜预计6分钟读完从事网络安全界10余年，总结了5大类23个网络靶场。5大类：基础类、CTF类、漏洞演练、内网渗透、综合类这些不只是简单的网络靶场，这是求职的敲门砖…
0x1 前言浅谈哈喽，师傅们好！这篇文章呢，主要是我在微信公众号通过关注的一些大牛子师傅发的公众号，文章写的关于spring-blade后台框架系统的menu接口存在的1day漏洞…
引言在web开发中，对于用户认证的问题，有很多的解决方案。其中传统的认证方式：基于session的用户身份验证便是可采用的一种。基于session的用户身份验证验证过程： 用户在用…