➡️
继续阅读
-
2020网鼎杯---Java文件上传wp
本文讨论了Java文件上传中的XXE漏洞。攻击者通过修改Excel文件的内容类型和结构,能够上传恶意文件并获取服务器信息。具体步骤包括创建特定格式的Exc...
-
私有 远程桌面 中继服务器rustdesk-server 搭建 (使用deb文件在debian安装为systemd服务)
本文介绍了如何在不同操作系统上安装rustdesk-server,以搭建个人远程桌面中继服务。内容包括信令和中继服务的配置,以及所需开放的防火墙端口,提供...
-
从安全角度谈Java反射机制--前章
本文讨论了Java反射机制在执行命令中的应用,特别是通过`java.lang.Runtime`和`java.lang.ProcessBuilder`类来执...
-
从安全角度谈Java反射机制--终章
Java反射机制在服务器端模板注入(SSTI)中存在安全隐患,允许攻击者通过不安全的用户输入执行代码,可能导致远程代码执行(RCE)。尽管许多模板引擎限制...
-
用于Java程序的抽象语法树类
本文介绍了Java程序的抽象语法树(AST)类,详细阐述了语句和表达式的节点结构,包括空语句、条件语句、循环语句及各种表达式的语法示例。
-
Analyzing data flow in Java
本文介绍了如何在Java的CodeQL库中进行数据流分析,包括本地数据流、全局数据流和污点跟踪的实现。通过示例,读者可以学习编写数据流查询,追踪数据在程序...