摘要：
漏洞介绍 现在很多应用提供了导出电子表格的功能（不限于 Web 应用），导出表格的功能可能会导致注入命令的风险，因为导出的表格数据有很多是来自于用户控制的，如：投票应用、邮箱导出。攻击方式类似于 XSS ：所有的输入都是不可信的。利用CSV注入，可以执行任意系统命令，可导致用户数据泄露等风险。 漏洞 阅读全文
摘要：
这里的扩展指的是通用Mapper没有提供的功能，如批量 update。 例子:类似于生成下面这样的SQL语句： UPDATE tabple_emp SET emp_name=?,emp_age=?,emp_salary=? where emp_id=? ; UPDATE tabple_emp SET 阅读全文
摘要：
QBC查询Query By Criteria。Criteria 是 Criterion 的复数形式。意思是：规则、标准、准则。在 SQL 语句中相当于查询条件。QBC 查询是将查询条件通过 Java 对象进行模块化封装。 Example简单介绍 其实就是一个工具，自动帮你生成对应的代码1.examp 阅读全文
摘要：
java简单Web服务器 Simple Web Server，是这次Java 18推出的一个比较独立的全新功能点。我们可以通过命令行工具来启动一个提供静态资源访问的迷你Web服务器。 构建目的是应用于测试与教学，不是为了替代Jetty、Nginx等高级服务器 不提供身份验证、访问控制或加密等安全功能 阅读全文
摘要：
一、常规抓包 1.常规环境网上的教程很多。就是在家里，自己的电脑和手机连接同一个路由器（如TP-LINK），二者网络可以ping通。 2.手机WIFI配置代理（指向抓包机器）：手机代理和burp上配置的一致。 3.此时如果app（如浏览器）使用http(s)连接网络，就会被代理到我们的电脑。如果访问 阅读全文
摘要：
一、PC安装frida和frida-tools pip install frida 或者pip install frida==16.0.18pip install frida-tools 或者pip install frida-tools==12.1.2卸载pip uninstall fridapi 阅读全文
摘要：
ADB ADB 全称为 Android Debug Bridge，起到调试桥的作用，是一个客户端-服务器端程序。其中客户端是用来操作的电脑，服务端是 Android 设备。ADB 也是 Android SDK 中的一个工具，可以直接操作管理 Android 模拟器或者真实的 Android 设备。 阅读全文
摘要：
一、常见提权方式 1、普通用户有权修改root用户以root权限执行的脚本文件 普通用户可以修改此文件内容，当root用户执行时，便可执行普通用户注入的命令，实现提权。 如： cron定时任务中执行脚本时，指定了test.sh，test.sh文件如果普通用户有权限进行修改，则存在提权漏洞。 2、系统 阅读全文
摘要：
Sudo Sudo的作用是允许谁去以谁的身份去执行命令。 配置sudo可以用root用户去修改/etc/sudoers文件，也可以使用visudo命令。 简单的格式： root ALL=(ALL:ALL) ALL root表示该用户root可以使用sudo命令； 第一个ALL指的是网络中的主机（可以 阅读全文
摘要：
linux自启动 /etc/init.d目录下存放的是系统服务启动脚本，在系统启动时/sbin/init进程以root权限根据运行的级别启动/etc/rc#.d中的服务（文件是软连接到/etc/init.d中的脚本），如果有自己定义的自启动脚本，也会在/etc/init.d目录。 rc.local文 阅读全文