Loading

摘要: 2022-12-05-00:35 从来如此 便对吗? 2022-10-30-18:20 "随你说什么都好,只求我肚子里还能感受到这股隐晦而炽热的烈火,它即是我,即是生机盎然的我,我一心只想感谢人生容许我得以继续燃烧。" 2022-10-20-23:03 " , " 2022-10-03-18:34 阅读全文
posted @ 2021-05-24 23:01 Zh1z3ven 阅读(449) 评论(2) 推荐(2) 编辑
摘要: Java安全之JDBC Attacks 写在前面 很早就看到了Make JDBC Attacks Brilliant Again议题,一直想分析学习下,但是太懒。 MySQL 原理概述 "扩展参数" 就是本次导致安全漏洞的一个重要的部分。 Mysql JDBC 中包含一个危险的扩展参数: ”auto 阅读全文
posted @ 2023-01-13 23:55 Zh1z3ven 阅读(1361) 评论(0) 推荐(0) 编辑
摘要: 域内LDAP学习 LDAP基础 LDAP全称是Lightweight Directory Access Protocol,轻量目录访问协议。顾名思义,LDAP是设计用来访问目录数据库的一个协议。 目录服务数据库也是一种数据库,这种数据库相对于我们熟知的关系型数据库(比如MySQL,Oracle),主 阅读全文
posted @ 2022-11-13 20:27 Zh1z3ven 阅读(848) 评论(0) 推荐(0) 编辑
摘要: Java安全之Mojarra JSF反序列化 About JSF JavaServer Faces,新一代的Java Web应用技术标准,吸收了很多Java Servlet以及其他的Web应用框架的特性。JSF为Web应用开发定义了一个事件驱动的、基于组件的模型。 其中最常用的是Sun(现在的Ora 阅读全文
posted @ 2022-11-13 20:24 Zh1z3ven 阅读(482) 评论(0) 推荐(0) 编辑
摘要: Java安全之Resin2内存马 环境 resin2.1.17 添加Filter分析 依然是web.xml注册一个filter,debug进去看注册流程 debug dofilter逻辑时看到如下代码,最终走入this._filterChain = this._application.buildFi 阅读全文
posted @ 2022-11-08 22:55 Zh1z3ven 阅读(285) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2022-10-30 01:54 Zh1z3ven 阅读(2) 评论(0) 推荐(0) 编辑
摘要: Java安全之Tomcat6 Filter内存马 回顾Tomcat8打法 先回顾下之前Tomcat789的打法 这里先抛开 7 8之间的区别, 在8中,最后add到filterchain的都是一个filterconfig对象 ApplicationFilterConfig包含了FilterDef对象 阅读全文
posted @ 2022-10-30 01:48 Zh1z3ven 阅读(376) 评论(0) 推荐(0) 编辑
摘要: PHP Phar反序列化学习 Phar Phar是PHP的压缩文档,是PHP中类似于JAR的一种打包文件。它可以把多个文件存放至同一个文件中,无需解压,PHP就可以进行访问并执行内部语句。 默认开启版本 PHP version >= 5.3 Phar文件结构 1、Stub //Phar文件头 2、m 阅读全文
posted @ 2022-10-13 00:17 Zh1z3ven 阅读(802) 评论(1) 推荐(0) 编辑
摘要: ThinkPHP 3.2.3 学习 环境要求 PHP版本要求 PHP5.3以上版本(注意:PHP5.3dev版本和PHP6均不支持) ThinkPHP目录结构 下载官方的ThinkPHP后目录如下 www WEB部署目录(或者子目录) ├─index.php 入口文件 ├─README.md REA 阅读全文
posted @ 2022-10-13 00:15 Zh1z3ven 阅读(430) 评论(0) 推荐(1) 编辑
摘要: PhpStudy+PhpStorm远程调试 环境 172.16.4.133: web server(phpstudy) 172.16.4.1:PhpStorm Phpstudy配置 php扩展钩上xdebug php.ini修改配置 [Xdebug] zend_extension=C:/Users/ 阅读全文
posted @ 2022-10-13 00:13 Zh1z3ven 阅读(130) 评论(0) 推荐(0) 编辑
摘要: PHP基础 写在前面 简单过一下php的基础语法,记录下与其他语言不同的地方,相同的就直接略过了。 PHP标记风格 <?php 代码 ?> 官方推荐风格 <? 代码 ?> 短标记风格,需配置文件php.ini中开启short+open_tag <% 代码 %> ASP风格,需配置文件php.ini中 阅读全文
posted @ 2022-10-13 00:10 Zh1z3ven 阅读(59) 评论(0) 推荐(0) 编辑