我的随笔

高版本shiro仍存在反序列化漏洞（CVE-2016-4437）

VVVinson 2021-05-14 11:22 阅读:2311 评论:0 推荐:0 编辑

HVV信息收集工具Zfre_scan（优秀开源工具整合）

VVVinson 2021-05-04 01:11 阅读:935 评论:0 推荐:0 编辑

AWD简单思路与学习笔记

VVVinson 2020-10-08 15:21 阅读:2796 评论:0 推荐:7 编辑

fastjson反序列化漏洞复现

VVVinson 2020-06-17 14:33 阅读:3099 评论:2 推荐:0 编辑

Python requests模块 multipart/form-data类型文件上传

VVVinson 2020-01-07 11:06 阅读:2399 评论:0 推荐:0 编辑

Python 生成动态变量调用动态变量

VVVinson 2018-05-16 22:16 阅读:2486 评论:0 推荐:0 编辑

SSRF（服务端请求伪造）

VVVinson 2018-03-19 19:49 阅读:361 评论:0 推荐:0 编辑

Python Selenium、PIL、pytesser 识别验证码

VVVinson 2017-12-20 21:01 阅读:1258 评论:1 推荐:1 编辑

HTTP参数污染（参数处理图）

VVVinson 2017-12-10 16:55 阅读:847 评论:0 推荐:1 编辑

SQL Server注入

VVVinson 2017-11-05 16:53 阅读:1554 评论:0 推荐:1 编辑

公告

昵称： VVVinson
园龄： 7年7个月
粉丝： 11
关注： 0

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

随笔档案

阅读排行榜

评论排行榜

推荐排行榜

最新评论

1. Re:fastjson反序列化漏洞复现
可以试一下 Snack3，这个Json框架不存在这个问题：）
--刘之西东
2. Re:fastjson反序列化漏洞复现
采用类似于slf4j的方案，直接干掉fastjson，无需代码改动，替换Jar包即可。
--乐享程序员
3. Re:SQL注入绕过技巧
师傅转载一下您的这篇文章可以吗，会标明出处的
--烨Sec
4. Re:SQL注入绕过技巧
U/**/ NION /**/ SE/**/ LECT /**/user，pwd from user 这个测的不管用啊
--<img/src=1>
5. Re:Python Selenium、PIL、pytesser 识别验证码
楼主，请问有完整的代码吗，能否发一下
--陆千寻