原文链接：https://www.devdungeon.com/content/packet-capture-injection-and-analysis-gopacket 接口文档：https://godoc.org/github.com/google/gopacket Demo1（Find de ...
分类：
其他好文 时间：
2019-10-22 18:40:32
阅读次数：
85
IOC : 控制反转（Inversion of Control，缩写为IoC），是面向对象编程中的一种设计原则，可以用来减低计算机代码之间的耦合度。其中最常见的方式叫做依赖注入（Dependency Injection，简称DI），还有一种方式叫“依赖查找”（Dependency Lookup）。通 ...
分类：
其他好文 时间：
2019-10-22 15:34:32
阅读次数：
97
介绍 最近把自己之前写的JNDI注入利用工具改了一下push到了github，地址：https://github.com/welk1n/JNDI Injection Exploit，启动后这个工具开启了三个服务，包括RMI、LDAP以及HTTP服务，然后生成JNDI链接。测试时可以将JNDI链接插入 ...
分类：
其他好文 时间：
2019-10-19 00:27:40
阅读次数：
133
1: 在代码中使用临时变量，接收返回值。 2： 在test-injection中给该临时变量赋值， ...
分类：
其他好文 时间：
2019-10-18 12:43:26
阅读次数：
113
安全性测试入门（二）：Command Injection命令行注入攻击和防御 本篇继续对于安全性测试话题，结合DVWA进行研习。 Command Injection：命令注入攻击。 1. Command Injection命令注入 命令注入是通过在应用中执行宿主操作系统的命令，来达到破坏目的的一种攻 ...
分类：
其他好文 时间：
2019-10-12 13:07:01
阅读次数：
124
Spring 系列教程 "Spring 框架介绍" "Spring 框架模块" "Spring开发环境搭建（Eclipse）" "创建一个简单的Spring应用" "Spring 控制反转容器（Inversion of Control – IOC）" "理解依赖注入（DI – Dependency ...
分类：
编程语言 时间：
2019-10-12 12:48:50
阅读次数：
87
Command Injection这一节讲的是命令注入攻击。该攻击对任何一个以参数驱动的站点来说都是一个严重威胁。如下图所示：该页面就是一个选择所需查看的文档，然后下方显示文档内容的页面。其存在的漏洞就是后台可以执行用户输入的命令，当我们拦截之后，修改参数如下：可以看到把我们服务器所开端口情况全部显... ...
分类：
Web程序 时间：
2019-10-12 01:47:52
阅读次数：
224
一、Spring是什么？ 首先可以进入Spring官网 https://spring.io/ 看一下相关介绍。 Spring为开发者提供了一站式的轻量级应用开发平台。简单来说，Spring为开发者提供了一系列的开发工具和框架，减少重复造轮子，方便开发，提高开发效率。 需要注意的是Spring不单单是... ...
分类：
编程语言 时间：
2019-10-07 00:42:31
阅读次数：
99
existing in the mind; belonging to the thinking subject rather than to the object of thought (opposed to objective). pertaining to or characteristic o ...
分类：
其他好文 时间：
2019-09-30 13:03:54
阅读次数：
140
"Spring 框架介绍" "Spring 框架模块" "Spring开发环境搭建（Eclipse）" "创建一个简单的Spring应用" "Spring 控制反转容器（Inversion of Control – IOC）" "理解依赖注入（DI – Dependency Injection）" ...
分类：
编程语言 时间：
2019-09-28 15:02:25
阅读次数：
94
