- 博客(7)
- 收藏
- 关注
RSS订阅原创 hw蓝队初级面试总结_weblogic反序列化流量特征(1)
2.基于com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl类。1、基于BasicDataSource类。
2024-09-06 02:53:06
1257
原创 GitHub速度太慢？试试这招_github 提交太慢(1)
GitHub raw 域名并非 github.com 而是 raw.githubusercontent.com，上方的 GitHub 加速如果不能加速这个域名，那么可以使用 Static CDN 提供的反代服务。获取 github 的 global.ssl.fastly 地址，访问：http://github.global.ssl.fastly.net.ipaddress.com/#ipinfo 获取。访问：https://github.com.ipaddress.com/#ipinfo 获取。
2024-09-05 15:56:49
818
原创 CTF题型 Python中pickle反序列化进阶利用&；例题&；opache绕过
Python 的 opcode（operation code）是一组原始指令，用于在 Python 解释器中执行字节码。在 Python 中，源代码首先被编译为字节码，然后由解释器逐条执行字节码指令。每个 opcode 都有其特定的功能，用于执行不同的操作，例如变量加载、函数调用、数值运算、控制流程等。protocal：如果该项省略，则默认为0。return xxx # 注意，一次只能返回一个对象或不返回对象（就算用逗号隔开，最后也只返回一个元组）构造方法，在反序列化的时候自动执行，类似于php中的_
2024-09-05 04:39:54
678
原创 const修饰指针和引用释疑_const 修饰指针和引用
中，pi的类型为int*,而&a的类型为const int* const,只要其中含有int* 就可以。//将const pi看作一体,就与(2)所述相同,只是要求pi必须为const,正如上所说，=号两边的类型不必严格匹配，但必须含有int*, &a的类型为const int* const,含有int*, 所以可以赋值。去掉ri左边的&号,则为int *const ri,因为ri是别名,故ri的类型应与赋值的数类型一致,ri类型为int *const,&i为int *const,可以这么做.
2024-09-04 22:05:32
547
原创 Apache Log4j RCE Waf Bypass &； Data Exfiltration Payloads_log4j bypass
如果您能 ping 回但它是不可利用的，则以下有效负载可用于数据渗漏。
2024-09-04 12:08:44
215
原创 35岁大叔零基础小白如何入门网络安全？_35学网络安全
随着2017年《网络安全法》颁布和2019年《等保2.0》正式实施，以及越来越多大学开设网络空间安全、电子对抗等专业，网络安全也被大家熟知，很多人想入行网络安全。作为信息安全毕业，也在安全领域摸爬滚打十年的我，今天给大家简单分享一下。
2024-09-03 20:31:26
334
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人