09 2022 档案
发表于 2022-09-19 11:09阅读：462评论：0推荐：1
摘要：PyYAML反序列化漏洞 关于yaml的基本知识可以到菜鸟教程学习 yaml语言我老是在docker-compsoe.yml见到它，像这样 version: '2' services: web: build: . ports: - "8000:8000" volumes: - ./app.py:/u
阅读全文 »
发表于 2022-09-09 11:47阅读：776评论：0推荐：0
摘要：ssh密钥登陆 创建密钥对 使用命令ssh-keygen ┌──(kali㉿kali)-[~] └─$ ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/home/kali
阅读全文 »
发表于 2022-09-01 11:18阅读：1269评论：0推荐：1
摘要：FastJson漏洞利用学习 前置知识 了解Fastjson反序列化漏洞我们还需要一些前置知识。好比如什么是JNDI，JNDI注入？ JNDI简介 JNDI(Java Naming and Directory Interface,Java命名和目录接口)是一组应用程序接口，为开发人员查找和访问各种资
阅读全文 »
