RCTF 2024 WEB wp 前言 赛后复现，proxy发现自己真是个呆b... what_is_love 首先拿key1，sql语句处有注入，可以盲注拿key1的值 import requests import string strings = string.digits + string.a
前言 第二天的revenge真是绷不住，出的很好，下次多出点revenge。 ezjava 简要介绍 sqlite jdbc...真的没想到，写文件覆盖写了半天，结果是个CVE...，给的很多东西都是幌子 原理是通过控制jdbc语句和sql语句的执行来达到加载恶意so/dll达成rce的目的，这两个
前言 好久没写过比赛的wp了，黄河流域的web出的不错，挺有意思了，花了点时间，也是成功的ak了 myfavorPython 注册登录，一个base64输入框，猜测pickle反序列化，简单测试下，返回的数据是pickletools.dis解析的opcode结构，猜测其实已经load了，但是没回显，
前言 Resin是一个轻量级的、高性能的开源Java应用服务器。它是由Caucho Technology开发的，旨在提供可靠的Web应用程序和服务的运行环境。和Tomcat一样是个服务器，它和hessian在一个group里，所以有一定的联系
前言 针对除Mysql的其它数据库的jdbc attack分析 H2 RCE 介绍 H2 是一个用 Java 开发的嵌入式数据库，它本身只是一个类库，即只有一个 jar 文件，可以直接嵌入到应用项目中。H2 主要有如下三个用途： 第一个用途，也是最常使用的用途就在于可以同应用程序打包在一起发布，这样
#### 先分享一下自己的搭的免费的chatGPT网站 https://www.hangyejingling.cn/ ## 正文 #### 1、如果是VUE框架开发，在生产环境中。在入口文件APP.vue中添加如下代码，其他框架同理 ```javascript if (process.env.mod
API接口都是提供给第三方服务/客户端调用，所有请求地址以及请求参数都是暴露给用户的。 每次请求一个HTTP请求，用户都可以通过F12,或者抓包工具看到请求的URL链接，然后copy出来。这样是非常不安全的，有人可能会恶意的刷我们的接口，那这时该怎么办呢？ 增加一个全局过滤器 获取客户端的IP 限制
前言 我们的API接口都是提供给第三方服务/客户端调用，所有请求地址以及请求参数都是暴露给用户的。 我们每次请求一个HTTP请求，用户都可以通过F12,或者抓包工具fd看到请求的URL链接，然后copy出来。这样是非常不安全的，有人可能会恶意的刷我们的接口，那这时该怎么办呢？防重放攻击就出来了。 什
博客地址：https://www.cnblogs.com/zylyehuo/ 该方法仅用于截图 未改变网站数据 在所在页面打开“检查”（或者按键盘上F12 部分笔记本电脑需要结合Fn键使用） 在跳出的窗口中找到该按键，按下后选择要选择的区域 找到距离td标签最近的tr标签 双击该tr行 将光标移到最
问题描述 App Service 部署应用程序，然后通过App Gateway(WAF) 提供公网访问，但是一直遇见403报错，刷新页面，回退，重新Web页面能缓解403问题。 问题分析 通过浏览器F12抓取网络日志(Network Trace)来定位403返回的情况，发现请求返回的Status为
