2024年9月12日
JDBC反序列化漏洞
摘要： 一、前置知识 JDBC JDBC（Java Database Connectivity）是 Java 语言访问关系型数据库的标准接口。他提供了一系列的方法和对象，来处理数据库的连接和查询操作。 url 在连接数据库时需要传入一个url来指定数据库的ip、配置信息等。 JDBC拦截器 拦截器用与 JD 阅读全文
posted @ 2024-09-12 17:08 Litsasuk 阅读(1896) 评论(4) 推荐(3)
2024年9月9日
第四届“长城杯”网络安全大赛(web方向wp)
摘要： SQLUP 题目描述 题目 弱密码： username: a password: a 登陆 分析 先试试上传文件，提示上传的文件名不能带p 就上传配置文件+图片马 .htaccess <FilesMatch "gif"> Sethandler application/x-httpd-php </Fi 阅读全文
posted @ 2024-09-09 16:50 Litsasuk 阅读(1187) 评论(0) 推荐(0)