- 博客(7)
- 收藏
- 关注
原创 hw蓝队初级面试总结_weblogic反序列化流量特征(1)
2.基于com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl类。1、基于BasicDataSource类。
2024-09-06 02:53:06
1257
原创 GitHub速度太慢?试试这招_github 提交太慢(1)
GitHub raw 域名并非 github.com 而是 raw.githubusercontent.com,上方的 GitHub 加速如果不能加速这个域名,那么可以使用 Static CDN 提供的反代服务。获取 github 的 global.ssl.fastly 地址,访问:http://github.global.ssl.fastly.net.ipaddress.com/#ipinfo 获取。访问:https://github.com.ipaddress.com/#ipinfo 获取。
2024-09-05 15:56:49
818
原创 CTF题型 Python中pickle反序列化进阶利用&;例题&;opache绕过
Python 的 opcode(operation code)是一组原始指令,用于在 Python 解释器中执行字节码。在 Python 中,源代码首先被编译为字节码,然后由解释器逐条执行字节码指令。每个 opcode 都有其特定的功能,用于执行不同的操作,例如变量加载、函数调用、数值运算、控制流程等。protocal:如果该项省略,则默认为0。return xxx # 注意,一次只能返回一个对象或不返回对象(就算用逗号隔开,最后也只返回一个元组)构造方法,在反序列化的时候自动执行,类似于php中的_
2024-09-05 04:39:54
678
原创 const修饰指针和引用释疑_const 修饰指针和引用
中,pi的类型为int*,而&a的类型为const int* const,只要其中含有int* 就可以。//将const pi看作一体,就与(2)所述相同,只是要求pi必须为const,正如上所说,=号两边的类型不必严格匹配,但必须含有int*, &a的类型为const int* const,含有int*, 所以可以赋值。去掉ri左边的&号,则为int *const ri,因为ri是别名,故ri的类型应与赋值的数类型一致,ri类型为int *const,&i为int *const,可以这么做.
2024-09-04 22:05:32
547
原创 Apache Log4j RCE Waf Bypass &; Data Exfiltration Payloads_log4j bypass
如果您能 ping 回但它是不可利用的,则以下有效负载可用于数据渗漏。
2024-09-04 12:08:44
215
原创 35岁大叔零基础小白如何入门网络安全?_35学网络安全
随着2017年《网络安全法》颁布和2019年《等保2.0》正式实施,以及越来越多大学开设网络空间安全、电子对抗等专业,网络安全也被大家熟知,很多人想入行网络安全。作为信息安全毕业,也在安全领域摸爬滚打十年的我,今天给大家简单分享一下。
2024-09-03 20:31:26
334
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人