加载中

渗透测试基础

Java反序列化

Java反序列化 序列化与反序列化 序列化是从 java 对象转换为字节序列的过程 反序列化是把字节序列恢复为 java...

24 0

yuhui 2025年10月24日

渗透测试基础

JSONP漏洞

JSONP漏洞 概述 Jsonp(JSON with Padding) 是 json 的一种"使用模式&quo...

29 0

yuhui 2025年10月24日

渗透测试基础

Mysql一句话木马

Mysql一句话木马 USE mysql; # MySQL 返回的查询结果为空(即零行) CREATE TABLE a(...

25 0

yuhui 2025年10月24日

渗透测试基础

session身份绕过漏洞

session身份绕过漏洞 概述 session 主要用于身份验证,登陆后的 session 保存在服务器,如果 ses...

25 0

yuhui 2025年10月24日

渗透测试基础

SQL注入

SQL注入 概念 Web程序代码对于用户提交的参数未做过滤直接放到SQL语句中执行，导致参数特殊字符传入后端拼接打破SQ...

29 0

yuhui 2025年10月24日