随笔分类 - 漏洞学习

理解，掌握，如呼吸

摘要：根据这位大佬文章学习 https://blog.csdn.net/Bossfrank/article/details/130100893 Fastjson反序列化一：json是啥 json是一种格式json全称是JavaScript object notation。即JavaScript对象标记法阅读全文

posted @ 2025-02-13 21:06 假牙哥66 阅读(83) 评论(0) 推荐(0) 编辑

转自https://www.cnblogs.com/sunny11/p/14722541.html

摘要：一信息搜集信息搜集可以从多个领域来看公司，子公司，域名，子域名，IPV4，IPV6，小程序，APP，PC软件等等等等我主要在EDUsrc干活，各大高校也是算在公司内的比如某某大学，我们查到大学后还能干什么呢？那么我们就可以重点关注备案网站，APP，小程序，微信公众号，甚至于微博，微博地阅读全文

posted @ 2024-12-29 14:29 假牙哥66 阅读(13) 评论(0) 推荐(0) 编辑

log4j远程代码执行漏洞

摘要：根据这个大佬的文章进行学习的 https://blog.csdn.net/Bossfrank/article/details/130148819 一：漏洞概述 Log4j漏洞是由于Log4j 2在处理日志消息中的JNDI（Java Naming and Directory Interface）查找时阅读全文

posted @ 2024-06-08 09:59 假牙哥66 阅读(1151) 评论(0) 推荐(0) 编辑