2019年07月_王嘟嘟_

12月 09月 07月 06月 05月 04月 03月 02月 01月

原创 go语言第一层学习笔记

0x00 前言囫囵吞枣的学了几天的go语言，但是感觉终不得其法，所以就来简单的总结一下，以及重新巩固一下基础。并且掌握一下大局观。果然还是写完笔记，印象深刻。1.需求与说明之前我是学过一些编程语言的，但是掌握程度也是各异。满分4分的话，一下可以简单的评一下分，1分就是基本使用掌握，2分完成一些项目，3分，了解语言内核。4分，修改语言内核。对于现阶段而言，自我对于go语言的要求是2分。c...

2019-07-26 14:49:49 1532 1

原创 Linux基本操作练习

0x00 前言**更新时间：**2019年7月5日我自己编来玩的。。。各位大佬请绕行，要是有什么需要修改的意见直接提出来就可以的。有一部分命令可能使用上有问题，希望路过可以纠正，我也只是初学linux，但是还想掌握它。共勉。主要涉及命令：cdpwdlsmkdirtouchcprmmv简单练习移动到tmp 文件创建一个文件夹名为 ceshi查看文件是否创建成功...

2019-07-05 10:51:50 1028 2

原创 Go语言学习知识笔记

0x00 说明这里只记录和c语言不同的语法。0x01 基本语法1.变量声明的方式标准方式var 变量名变量类型批量方式var( a int b string…)简短格式名字:=表达式使用简短格式的要求(只能在函数内部)2.Go语言变量的初始化所有的内存，在go里都是经过初始化的。这里仅记录bool初始为fa...

2019-07-05 10:30:39 202 1

SDL安全建设流程落地方法方案。 SDL：Security Development Lifecycle 安全开发生命周期，将安全融入到开发的每一个过程中去，以减少软件中漏洞的数量并将安全缺陷降低到最小程度。资源里包括了所有SDL流程中应该做的时候，可以通过此文档学习到如果建设SDL流程以及一个比较简单的SDL流程的落地。在建设安全SDL中有非常重要的辅助意义。如解决如下问题： - 项目的哪些部分在发布前需要威胁模型？ - 项目的哪些部分在发布前需要进行安全设计评析？ - 项目的哪些部分（如果有）需要由不属于项目团队且双方认可的小组进行渗透测试？ - 是否存在安全顾问认为有必要增加的测试或分析要求以缓解安全风险？

2023-03-05

CVE-2016-3720

XML external entity (XXE) vulnerability in XmlMapper in the Data format extension for Jackson (aka jackson-dataformat-xml) allows attackers to have unspecified impact via unknown vectors. 这个项目是CVE-2016-3720 Demo，为了避免搭建环境，大佬们可以直接获取到这个资源。相对应的分析文章是：https://blog.csdn.net/qq_36869808 可以在这篇文章看到分析的内容，感谢~当然如果非常需要这个资源，也可以私聊我

2023-02-22

CVE-2022-22963 复现Demo

CVE-2022-22963 复现Demo，A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as a Spring Boot executable jar, i.e. the default, it is not vulnerable to the exploit. However, the nature of the vulnerability is more general, and there may be other ways to exploit it. 存在任何使用问题可以私信本人。

2022-04-14

marshalsec.jar.7z

marshalsec-0.0.3-SNAPSHOT-all-fastjson，主要用来开ldap和rmi marshalsec-0.0.3-SNAPSHOT-all-fastjson，主要用来开ldap和rmi marshalsec-0.0.3-SNAPSHOT-all-fastjson，主要用来开ldap和rmi

2021-12-03