Home
未分类

web攻防之ASP相关-IIS

asp相关 A. 数据库泄露: 网站使用Access数据库 —-> ASP网站使用固定路径访问数据库 ...
avatar
初识JNDI注入
网络安全

初识JNDI注入

Java JNDI 注入漏洞是一种安全漏洞,利用该漏洞可以在 Java 应用程序中执行远程代码,导致潜在的安全风险。JN...
avatar
网络安全

初识JNDI

什么是JNDI? Java Naming and Directory Interface(JNDI)是 Java 平台的...
avatar
初识fastJson反序列化漏洞
网络安全

初识fastJson反序列化漏洞

FastJson 是阿里巴巴开源的一个 JSON 解析库,因其高性能和便捷的 API 被广泛使用。FastJson 曾经...
avatar
初识Log4j 反序列化漏洞
网络安全

初识Log4j 反序列化漏洞

认识JNDI查找 在Java中,JNDI(Java Naming and Directory Interface)是用于...
avatar
初步认识Java反序列化漏洞
网络安全

初步认识Java反序列化漏洞

Java反序列化漏洞是一种安全漏洞,它允许攻击者利用恶意构造的序列化数据触发远程代码执行。这种漏洞的原理涉及到Java反...
avatar
Java序列化与反序列化
网络安全

Java序列化与反序列化

Java中的序列化(Serialization)和反序列化(Deserialization)是用于在对象之间进行数据传输...
avatar
linux之split命令
linux学习

linux之split命令

split 命令是一个在多种操作系统中都存在的命令行工具,用于将一个大文件分割成若干个小文件。 基本用法 在Unix/L...
avatar
linux之ag命令
linux学习

linux之ag命令

ag 是一个代码搜索工具,类似于 ack 和 grep,但通常更快。它主要用于在大型代码库中快速查找文本模式。以下是对 ...
avatar
linux之xargs
linux学习

linux之xargs

xargs 是 Linux 系统中用于构建和执行命令行的工具,它能够将标准输入(stdin)或管道(pipe)中的数据转...
avatar