利用分块传输吊打所有WAF
技巧1 使用注释扰乱分块数据包 一些如Imperva、360等比较好的WAF已经对Transfer-Encoding的分块传输做了处理，可以把分块组合成完整的HTTP数据包，这时直接使用常规的分块传输方法尝试绕过的话...
Java 学习 – JavaServerPages
JavaServerPages 学习 环境搭建 打开 idea，创建一个新项目 选择 “Maven” jdk1.8 组件选择: org.apache.maven.archetypes 下的 maven-archetype-webapp 项目创建后等待资源加载，第一次时间较...
Java 学习 – 如何编译适配 java 版本的 jar 包
如何编译适配 java 版本的 jar 包 在日常浏览 github 社区的过程中，会碰到一些好用的 java 项目，但作者往往只提供源码或与本地 jdk 不适配的 jar 包，这时候可以自行进行编译 打开项目 build...
文件上传攻击
一、简介 文件上传攻击是一种利用系统的上传点，上传恶意文件，以此来获取系统信息或取得系统控制权的一种方式，这也是WEB攻击中常见的方式。 大多数的编码者本身没有太多的安全意识，更多是在...
日常技巧 – BCELCODE 加解密
今天值守的过程中碰到这么一个数据包，出现这么一串东西，之前没特别关注过，百度一波发现是 BCEL 加密 https://github.com/Xd-tl/BCELCode java -jar BCELCode.jar -d 333.txt
靶场学习 – 自建三层内网靶场
自建内网靶场 https://github.com/yangzongzhuan/RuoYi/releases ruoyi-admintargetclassesapplication-druid.yml 修改数据库账号密码 idea 编译生成适配环境的 jar 包 数据库配置推荐：mysql5+...
利用ftp一句话下载payload
简介在渗透过程中难免遇到各种限制，这里教大家一个骚套路，使用ftp下载payload，一般情况下用的比较少。 在FTP文件传输过程中，ASCII传输HTML和文本编写的文件，而二进制码传输可以传送文本和...
二维码安全之看我如何登录你的T账号
漏洞已修复才发的文章 **** ** ==================== 标准的二维码登陆流程如下： 打开web界面进入登陆然后加载二维码 网站开始轮询，来检测二维码状态&nb...