最牛bypass：https://blog.csdn.net/solitudi/article/details/107752717 一 、什么是SSTI 0x00 模板注入 这是基于现在的MVC成熟的开发模式所导致的，开发者将输入通过V接收，交给C，然后由 C 调用 M 或者其他的 C 进行处理，最 ...
分类：
其他好文 时间：
2021-01-01 11:44:36
阅读次数：
0
关于vulhub https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行一条命令即可编译、运行一个完整的漏洞靶场镜像。 简单来说就是为了方便安全研究人员复现和研 ...
分类：
其他好文 时间：
2020-12-31 12:32:43
阅读次数：
0
最近有涉及到第三方安全评测的问题，其中就包含了题目中所说的BashDoor漏洞。 BashDoor是什么？ 维基百科： 我的理解是他能通过伪造一些请求头，然后获取到你服务器端的信息，甚至能进入服务器获取最高的权限。 贴一张网图： 可以看到他可以伪造请求头，然后获取到系统的信息。 实际问题： 请求头（ ...
分类：
其他好文 时间：
2020-12-31 11:41:12
阅读次数：
0
在上一篇文章末尾，小夕提到了“机器学习是实现自然语言处理的正确道路”。其实确实如此，纵观整个自然语言处理的发展史，也是纵观整个人工智能的发展史，从诞生到现在，机器学习不仅是在理论和工程上实现自然语言处理的目前最佳选择，也是最贴近生物掌握自然语言处理能力的本能方式。从规则到统计，再到如今深度学习这个特殊而一般的统计，这条发展之路***在自然语言处理的几乎每一个应用场景。如中文分词，从最初的最大匹配法（
分类：
其他好文 时间：
2020-12-29 11:51:26
阅读次数：
0
一、漏洞环境搭建 CVE-2018-2628影响的软件版本为： Weblogic 10.3.6.0 Weblogic 12.1.3.0 Weblogic 12.2.1.2 Weblogic 12.2.1.3 需要准备的工具如下： 1.docker+vulhub漏洞库 2.ysoserial-cve- ...
分类：
Web程序 时间：
2020-12-29 11:25:43
阅读次数：
0
有的需求很重，有的应用很“轻”！-论低代码平台优劣势一、什么是低代码（无代码）低代码无代码开发说的是一回事，简单来讲就是不写代码让你能开发软件系统，你可以不用写代码也能完成你的软件开发梦。是不是有些夸张和嘘头？没办法，他已经实实在在的来了，而且各大厂商研发平台如火如荼，并有了非常广阔的市场，已经有了大量的公司尝鲜并给公司带来实实在在的价值，尤其是在互联网项目和中小企业的应用上。低代码其实自主代码量
分类：
其他好文 时间：
2020-12-29 11:25:08
阅读次数：
0
天天都在说优化Dockerfile。到底怎么优化，优化后的检验指标又是什么？没有考虑清楚行动目的，隔空放炮，必然徒劳无功。笔者最近准备在CI上增加安全检测，在分析案例样本的时候，找到了比较流行的struts2漏洞，其中S2-052远程代码执行漏洞的利用方式就是在POST请求中添加恶意代码或命令。如Demo片段所示。<command><string>touch</str
分类：
系统相关 时间：
2020-12-25 13:21:15
阅读次数：
0
选择JavaScript开源库时，你需要考虑这些问题作者｜SachaGreif译者｜无明对于2018年的JavaScript状态调查，我想深入挖掘一下。我不仅想知道人们都在使用哪些工具和库，还想知道他们为什么选择它们。经过一番研究，我开发出了一个评分系统，可以将它作为技术选型的衡量标准。12因素测验为了让你能够更好地对各种库打分，我准备了一个快速测验，将引导你完成12个因素的评分，然后给出建议。如
分类：
编程语言 时间：
2020-12-25 12:34:38
阅读次数：
0
基于WEB应用扫描测试 被动式扫描 x-ray xray是一款主流的漏洞扫描器，其优势在于可以扫描以上几种漏洞，是其他漏洞扫描工具不常有的，常见漏洞也可以扫描，但是其他工具也可以扫描，特殊需求还是这个方便 https://xray.cool/xray/#/tutorial/introduce Git ...
分类：
其他好文 时间：
2020-12-24 11:38:26
阅读次数：
0
安全检查 流程分析 经分析，很容易知道这里的数组可以进行越界来修改返回地址的值 有后门函数 漏洞利用 通过数组溢出修改返回值，到达后门函数 不过我在本地打通后，远程打得时候发现没有后门函数也就是/bin/bash not found 当时有点懵逼，并且对linux命令不太熟悉的我，想了很久没结果后， ...
分类：
其他好文 时间：
2020-12-24 11:36:51
阅读次数：
0
