-
- Apache Shiro 1.2.4反序列化漏洞实例分析
- 0x00ApacheShiro这个组件的漏洞很久之前就爆出来了，但是最近工作中又遇到了，刚好最近也在看Java反序列化的东西，所以决定拿出来再分析一下，期间也遇到了一些奇怪的问题。网上的分析文章中大部分都是手动添加了commons-collections4-4.0的依赖，目的是为了使用ysoserial生成的CommonsCollections2这个payload，然而我遇到的情况是使用了CommonsBeanutils1就可以直接打成功，所以这里我们不再重复网上对CommonsCollecti
- 安全 . 运维 1255 2023-05-16 19:40:24
-
- frida如何抓apk网络包
- 一.埋头分析踩坑路从系统的角度去寻找hook点，而不是为了抓包而抓包。1.okhttp调用流程publicstaticfinalMediaTypeJSON=MediaType.get("application/json;charset=utf-8");OkHttpClientclient=newOkHttpClient();Stringpost(Stringurl,Stringjson)throwsIOException{RequestBodybody=RequestBody
- 安全 . 运维 1480 2023-05-16 19:16:38
-
- cocos2d-LUA逆向中如何解密app资源
- 还是以大神apk为例，通过前面分析app解密lua脚本，我们能够解密大神apk的lua脚本，现在我们来解密其资源（配置文件和图片等）。我们以比较重要的配置文件为例，未解密之前：文件头部也有签名值：fuckyou!。看到这，我们首先就想到是不是也是用xxtea加密的，我们用上面的方法，先xxtea解密，再解压，发现依旧是乱码，在操作的过程中就出现了错误，显然，要否定我们刚才的猜想。我们继续按部就班的解密配置文件。稍微思考一下，文件头部是：fuckyou！如果想对文件进行解密，那么不可避免的需要处理
- 安全 . 运维 2515 2023-05-16 19:11:10
-
- Java应用程序的安全沙箱机制是什么
- 如果你经常阅读源码，你会发现Java的源码中到处都有类似于下面这一段代码classFile{//判断一个磁盘文件是否存在publicbooleanexists(){SecurityManagersecurity=System.getSecurityManager();if(security!=null){security.checkRead(path);}...}}这明显是一个安全检查代码，检查的是你是否有访问磁盘路径的权限，为什么Java语言需要这样的安全检查代码呢？我们再看看客户端套接字的c
- 安全 . 运维 986 2023-05-16 18:26:22
-
- RIP路由配置V2实例分析
- 安全 . 运维 1234 2023-05-16 16:43:33
-
- 如何进行HCE安全问题的解答
- 最近的项目中每每都会被问到：HCE安全吗？我的答复是：相对安全。听到我这样的回答，很多人可能会开始说了，某某银行都上HCE应用了，怎么不安全了？其实，HCE应用的场景有两种：在线模式与离线模式。在线模式：相关密钥以及运算在后台完成，即便出现安全问题，也属于网络安全范畴。但，不会发生大规模密钥泄露问题。目前，银行上线的HCE应用都是属于在线模式。离线模式：相关密钥、敏感数据、金额等信息都会存储在手机内部。这样就麻烦了，因为Android手机很容易被root，所有的数据会被读取、复制。纯HCE的安全
- 安全 . 运维 853 2023-05-16 15:46:51
-
- 禅道12.4.2后台管理员权限Getshell是怎样的
- 0x00简介禅道是一款专业的国产开源研发项目管理软件，集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，完整覆盖了研发项目管理的核心流程。管理思想基于国际流行的敏捷项目管理方法——Scrum，在遵循其价值观的基础上，结合国内项目研发现状，整合了任务管理、需求管理、Bug管理、用例管理等多种功能，覆盖软件从计划到发布的整个生命周期。0x01漏洞概述禅道12.4.2版本存在任意文件下载漏洞，该漏洞是因为client类中download方法中过滤不严谨可以使用ftp达成下载文件的目的
- 安全 . 运维 1909 2023-05-16 15:43:12
-
- Ulimit的故障怎么解决
- 最近遇到一个非常有趣的问题。其中有一组HAProxy，频繁出现问题。登录上服务器，cpu、内存、网络、io一顿猛查。最终发现，机器上处于TIME_WAIT状态的连接，多达6万多个。TIME_WAIT状态，一般都会出现在HAProxy、Nginx这种代理机器上，主要是由于频繁的主动关闭所造成的。通过修改reuse和回收参数，可以比较快速的解决问题。网络状态的统计数量，可以使用下面的命令进行统计。netstat-ant|awk'/^tcp/{++S[$NF]}END{for(ainS
- 安全 . 运维 1691 2023-05-16 15:39:09
-
- web中常用的加密算法有哪些
- 加密算法我们整体可以分为：可逆加密和不可逆加密，可逆加密又可以分为：对称加密和非对称加密。一、不可逆加密常见的不可逆加密算法有MD5，HMAC，SHA1、SHA-224、SHA-256、SHA-384，和SHA-512，其中SHA-224、SHA-256、SHA-384，和SHA-512我们可以统称为SHA2加密算法，SHA加密算法的安全性要比MD5更高，而SHA2加密算法比SHA1的要高。其中SHA后面的数字表示的是加密后的字符串长度，SHA1默认会产生一个160位的信息摘要。不可逆加密算法最
- 安全 . 运维 2195 2023-05-16 14:43:12
-
- 28BYJ-48步进电机掌握程序是怎样的
- 下面我们固然完成了用中缀掌握电机迁移转变的程序，但实践上这个程序照样没若干适用价值的，我们不克不及每次想让它迁移转变的时分都上下电啊，是吧。还有就是它不只能正转还得能反转啊，也就是说不只能转过来，还得能转回来呀。好吧，我们就来做一个实例程序吧，联合第8章的按键程序，我们设计如许一个功用程序：按数字键1～9，掌握电机转过1～9圈；合营上下键改动迁移转变偏向，按向上键后正向转1～9圈，向下键则反向转1～9圈；左键固定正转90度，右键固定反转90；Esc键终止迁移转变。经过这个程序，我们也可以进一步领
- 安全 . 运维 1107 2023-05-16 14:37:06
-
- 如何进行BGP概念解析
- 安全 . 运维 715 2023-05-16 14:16:06
-
- 怎么用JavaScript实现截屏功能
- 1.Blob的媒体类型必须是"image/svg+xml"2.需要一个svg元素3.在svg元素里面插入一个foreignObject元素4.在foreignObject元素里面放入符合规范的html把dom转成canvas就这么简单，就上面几个步骤。下面是文档给出的一上简单的demo：Documentvarcanvas=document.getElementById('canvas');varctx=canvas.getContext(&am
- 安全 . 运维 2466 2023-05-16 14:07:06
-
- 如何实现交换机WIFI配置
- 最近做的一个比较简单的wifi的配置，负责的是一台防火墙，一台核心交换机，一台poe交换机。AC和AP都不是我们负责。先说一下防火墙的配置：常规的开局就不说了防火墙的G1/0/0与运营商相连，设置为untrust的区域，并配置运营商提供的公网IP地址，1.1.1.1G1/0/1与核心的交换机相连设置为trust区域配置与核心交换机的互联地址安全策略：rulenametrustTOuntrustsource-zonetrustdestination-zoneuntrustsource-addres
- 安全 . 运维 2034 2023-05-16 13:58:06
-
- 如何进行移动app安全评估检测技术分析
- 由于现今的网络技术日益发达，安卓APP的安全也有很多隐患，这些都需要我们不断地去注意，从而提高其安全性。人们基于系统程序、系统数据、基础业务的安全性以及应用程序出现的漏洞这几个方面，来不断地完善并且构成一个更加安全、稳定、完整的移动APP监测系统来确保移动APP的安全性，其将作为“恶意伤害”的初级防线，即第一道防线，这也就提高了移动APP在开发时研究人员对APP安全评估的考虑，有助于移动APP更加良好、更加安全的发展。移动App新版等级保护测评防护要点根据最新的等级保护移动互联安全扩展标准来说，
- 安全 . 运维 1707 2023-05-16 13:52:06
-
- 如何分析Google Chrome远程代码执行0Day漏洞通报
- 一、概述2021年4月13日，安天CERT发现国外安全研究员发布了GoogleChrome浏览器远程代码执行0Day漏洞的PoC，攻击者可以利用漏洞构造特制的页面，用户访问该页面会造成远程代码执行，漏洞影响Chrome最新正式版（89.0.4389.114）以及所有低版本。安天CERT跟进复现，由于GoogleChrome浏览器在国内使用率较高，该漏洞存在被恶意代码利用进行大范围传播的风险，威胁等级高。同时安天CERT测试发现部分国内使用GoogleChrome内核的其他浏览器也受其影响。目前如
- 安全 . 运维 991 2023-05-16 12:37:06
PHP讨论组
组员：3305人话题：1500
PHP一种被广泛应用的开放源代码的多用途脚本语言，和其他技术相比，php本身开源免费； 可以将程序嵌入于HTML中去执行， 执行效率比完全生成htmL标记的CGI要高许多，它运行在服务器端，消耗的系统资源相当少，具有跨平台强、效率高的特性，而且php支持几乎所有流行的数据库以及操作系统，最重要的是
工具推荐
易通cmseasy免费的企业建站程序2.0 UTF-8 build 201000510 中文版
易通(企业网站管理系统)是一款小巧,高效,人性化的企业建站程序.易通企业网站程序是国内首款免费提供模板的企业网站系统.§ 简约的界面及小巧的体积：后台菜单完全可以修改成自己最需要最高效的形式；大部分操作都集中在下拉列表框中，以节省更多版面来显示更有价值的数据；数据的显示以Javascript数组类型来输出，减少数据的传输量，加快传输速度。 § 灵活的模板标签及模块组合能力：基于XML名字空间样式的模板标签，会让仅懂得基本html语法的站长迅速掌握标签的使用方法；灵活的调
企业站源码
2025-11-04
化妆美容美白产品类网站模板(带手机端)1.4.2
化妆美容美白产品类网站模板(带手机端)自带内核安装即用，响应式站点，图片文本可视化，伪静态生成，多模型支持（多语言、表单、筛选、搜索）。模板特点： 1、安装即用，自带人人站CMS内核及企业站展示功能（产品，新闻，案例展示等），并可根据需要增加表单 搜索等功能（自带模板） 2、带手机端 3、前端banner轮播图文本均已进行可视化配置 4、伪静态页面生成 5、支持内容模型、多语言、自定义表单、筛选、多条件搜索等功能 6、支持多种URL模式及模型、栏目、内容自定义地址名称，满足各类网站推广优化的需要 安装教
企业站源码
2025-11-04
中秋之夜主题活动竖版banner设计下载
中秋之夜主题活动竖版banner设计适用于中秋节banner设计 本作品提供中秋之夜主题活动竖版banner设计的图片会员免费下载，格式为PSD，文件大小为783KB； 请使用软件Photoshop进行编辑，作品中文字及图均可以通过软件修改和编辑；
psd素材
2025-11-04
驾照考试驾校HTML5网站模板
驾照考试驾校HTML5网站模板是一款适合提供驾驶培训和组织驾照考试服务机构宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-06-10
驾照培训服务机构宣传网站模板
驾照培训服务机构宣传网站模板是一款适合提供一般驾驶和计划培训的驾校宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-07
HTML5房地产公司宣传网站模板
HTML5房地产公司宣传网站模板是一款适合从事房地产服务行业宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-06
