基于Java反序列化RCE及JDNI注入相关知识
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2022-09-27
0x12 - Swagger-ui未授权访问漏洞及接口测试
Swagger UI 未授权访问笔记：泄露接口文档辅助漏洞挖掘的思路，导入 swagger-ui.html 与 api-docs 接口循环自动化测试的脚本计划。
2022-10-07
Struts2框架漏洞POC集合
Struts2 漏洞与 POC 集合：S2-001 起各漏洞的编号、影响版本对照速查表，struts2-032/045/046/052/057 等复现与命令回显、获取磁盘目录等利用实现。
2023-09-06
爱思华宝邮件服务器-poc和exp合集
爱思华宝邮件服务器 POC/EXP 合集：CVE-2023-39699 本地文件包含漏洞的描述、影响版本与 fofa 测绘语法，payload 利用过程与批量测试、修复建议。
2022-09-25
nmap学习
Nmap 学习笔记：开源网络探测工具的端口状态与功能介绍、双平台安装，主机发现、指定端口扫描、服务版本识别等扫描技巧与网段表示方法。
2022-11-11
SQL注入9-自动化注入工具SQLMAP
SQLMap 自动化注入工具笔记：五种注入模式与支持的数据库、安装与版本查看，GET 注入检测、获取当前用户、脱库等常用参数与实例速查手册。
2023-07-31
弱口令爆破
弱口令与暴力破解笔记：公共弱口令与条件弱口令的定义与成因、基于个人信息与所处环境的口令猜测，爆破工具与字典资源、默认口令清单整理。
评论
