会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
yywdd
博客园
首页
新随笔
联系
订阅
管理
2025年4月9日
Fastjson不出网利用方式
摘要: 一、BasicDataSource 需要注意在Java 8u251以后,bcel类被删除。 BCEL的全名是Apache Commons BCEL,属于Apache Commons项目下的一个子项目,CC链也就是从Apache Commons产生的。BCEL库提供了一系列用于分析、创建、修改Java
阅读全文
posted @ 2025-04-09 15:28 yywdd
阅读(339)
评论(0)
推荐(0)
2025年1月17日
常见OA系统配置文件
摘要: 瑞友天翼 默认的安装目录是在C:\Program Files (x86)\RealFriend\Rap Server\WebRoot 如果不在默认安装目录可以利用SQL注入通过sql-shell获取数据库的安装目录,从而推导出网站根目录。 配置文件默认路径 C:\Program Files (x86
阅读全文
posted @ 2025-01-17 11:41 yywdd
阅读(575)
评论(0)
推荐(0)
2025年1月10日
ueditor常见路径
摘要: /ueditor/net/controller.ashx?action=catchimage /Scripts/plugins/ueditor/net/controller.ashx?action=catchimage /Utility/UEditor/net?action=catchimage /
阅读全文
posted @ 2025-01-10 13:47 yywdd
阅读(152)
评论(0)
推荐(0)
一些常用命令
摘要: Java走socks5和http代理 Java走Socks5代理 java -DsocksProxyHost=127.0.0.1 -DsocksProxyPort=1111 -jar Java走http/https代理 java -Dhttp.proxyHost=127.0.0.1 -Dhttp.p
阅读全文
posted @ 2025-01-10 10:12 yywdd
阅读(42)
评论(0)
推荐(0)
2025年1月9日
mimikatz常用命令
摘要: windows抓取保存的远程桌面凭证 查看本机连接过的机器,注意:普通用户只能看到此用户连接的机器,Administrator可以看到所有本机连接过的机器,使用mstsc连接某台机器的远程桌面时,如果勾选了下图中的记住凭据选项,则系统会将连接远程桌面的密码加密后存储到本地如下路径:%userprof
阅读全文
posted @ 2025-01-09 14:28 yywdd
阅读(321)
评论(0)
推荐(0)
公告