7hang.

摘要： 一、站库分离判断 MSSQL select host_name(); --客户端主机名 select @@servername; --服务端主机名 阅读全文

摘要： 一：系统判断方法 Windows （1）ping -n（2）choice（3）Certutil -urlcache -split –f Linux （1）ping -c 二：通过dnslog回显任意命令结果 (1) 利用格式化输出 (2) 通过curl传递结果 (3) Win环境下通过certuti 阅读全文

摘要： 一、XStream的基本用法 依赖： <dependencies> <dependency> <groupId>com.thoughtworks.xstream</groupId> <artifactId>xstream</artifactId> <version>1.4.10</version> 阅读全文

摘要： 黑盒检测 增加一个key-value{" gadget com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImplsun.reflect.annotation.AnnotationInvocationHandlerjava.util.Link 阅读全文

摘要： Whois、权重 爱站站长工具 备案号、公司名、人名 https://icp.365jz.com/zp.com/ 备案号、域名https://nginstar.net/ 备案号、域名、公司名称 https://www.qichamao.com/ 公司名称、人名、产品名https://urlscan. 阅读全文

摘要： 0x01 背景介绍 Spring是一个开源框架，它由Rod Johnson创建。它是为了解决企业应用开发的复杂性而创建的。Spring使用基本的JavaBean来完成以前只可能由EJB完成的事情。然而，Spring的用途不仅限于服务器端的开发。从简单性、可测试性和松耦合的角度而言，任何Java应用都 阅读全文

摘要： 开源项目 https://github.com/wyzxxz/fastjson_rce_tool fastjson分类 fastjson fastjson sec fastjson android gadget JavaBeanDeserializerThrowableDeserializerjav 阅读全文

摘要： 服务器对参数处理 Web服务器 参数获取函数 获取到的参数 PHP/Apache $_GET(“par”) Last JSP/Tomcat Request.getParameter(“par”) First Perl(CGI)/Apache Param(“par”) First Python/Apa 阅读全文

摘要： 指定搜索的组件： app：组件名称 ver：组件版本 例：搜索 apache组件版本2.4：app:apache var:2.4指定搜素的端口： port:22 指定搜索的操作系统： OS:Linux指定搜索的服务： service：服务名称 例：service：SSH 指定搜索的地理位置范围： c 阅读全文

摘要： 前台SQL注入 payload(username处存在延迟注入):admin' AND if(ascii(substring(user(),1,1))>104,benchmark(2000000,md5(0x72696e67)),1)%23 前台敏感信息泄露 payload: http://xxx. 阅读全文