显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

evil_webshell的博客

i just want to say fuck THE CCP

 
 
 
 
 
 
 
 
 
 
网易云音乐 曲目表歌词秀
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

JAVA安全编码与代码审计

2017-11-24 15:41:34 阅读4 评论0 242017/11 Nov24



概述

本文重点介绍JAVA安全编码与代码审计基础知识,会以漏洞及安全编码示例的方式介绍JAVA代码中常见Web漏洞的形成及相应的修复方案,同时对一些常见的漏洞函数进行例举。

XXE

介绍

XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素。文档类型定义(DTD)的作用是定义 XML 文档的合法构建模块。DTD 可以在 XML 文档内声明,也可以外部引用。

内部声明DTD:
引用外部DTD:
当允许引用外部实体时,恶意攻击者即可构造恶意内容访问服务器资源,如读取passwd文件:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE replace [
<!ENTITY test SYSTEM "file:///ect/passwd">]>

作者  | 2017-11-24 15:41:34 | 阅读(4) |评论(0) | 阅读全文>>

owasp top10 2017中文版

2017-11-24 15:29:42 阅读2 评论0 242017/11 Nov24

https://www.owasp.org/images/8/8f/OWASP_Top_10_2017%EF%BC%88RC1%EF%BC%89%E4%B8%AD%E6%96%87%E7%89%88%EF%BC%88V1.0%EF%BC%89.pdf

作者  | 2017-11-24 15:29:42 | 阅读(2) |评论(0) | 阅读全文>>

自学编程需要注意什么?

2017-11-24 15:28:15 阅读2 评论0 242017/11 Nov24


说点可操作的建议吧。学编程最重要的是实践,就是写代码、看别人写的代码、再写代码,你看再多的书,听再多的公开课,不写代码,你还是不会编程。但是写代码也要讲究方法循序渐进,不能刚学了几天语法,就想写个操作系统什么的,树立这种不切实际的目标只会让你的自信受到严重打击。我学习一门新的语言,都有一个三步走的计划:
学好语法以后,开始写一些小程序。所谓小程序,我的定义就是100行以内就能解决的问题,其它答案里有人建议的TopCoder有很多这种题目,另外我推荐Problems | LeetCode OJ,还有我用Python写的答案(RealHacker/leetcode-solutions)。做这些题目不但能够熟悉语言的语法,而且可以操练一下数据结构和算法,毕竟这些都是编程的基本功,另外对于要找工作的同学,这上面的题目刷一遍对于技术面试很有帮助。
然后,就可以找一些中等规模的实际

作者  | 2017-11-24 15:28:15 | 阅读(2) |评论(0) | 阅读全文>>

常见端口对应漏洞

2017-11-24 15:26:55 阅读5 评论0 242017/11 Nov24

161                SNMP未授权访问
2181        Zookeeper未授权访问
1521        oracle_tns
11211        memcached未授权访问
6001        X11未授权访问
27017        MongoDB未授权访问
3389        ms12020命令执行
445                ms17010命令执行
80/443        ms15034 http.sys内存下载
63957        redis未授权漏洞

作者  | 2017-11-24 15:26:55 | 阅读(5) |评论(0) | 阅读全文>>

CVE-2017-12149 JBOOS AS 6.X 反序列化漏洞利用

2017-11-24 15:21:08 阅读2 评论0 242017/11 Nov24

http://www.fr1sh.com/?post=16

作者  | 2017-11-24 15:21:08 | 阅读(2) |评论(0) | 阅读全文>>

查看所有日志>>

 
 
 
 
 
 
 
 
模块内容加载中...
 
 
 
 
 

归档

 
 
数据加载中...
 
 
 
 
 

标签

 
 
数据加载中...
 
 
 
 
 

日志分类

 
 
日志分类列表加载中...
 
 
 
 
 

天气

 
 
模块内容加载中...
 
 
 
 
 

日历

 
 
模块内容加载中...
 
 
 
 
 
 
 

陕西省 西安市 摩羯座

 发消息  写留言

 
博客等级加载中...
今日访问加载中...
总访问量加载中...
最后登录加载中...
 
 
 
 
 
 
 
心情随笔列表加载中...
 
 
 
 
 
 
 
博友列表加载中...
 
 
 
 
 

发现好博客

 
 
列表加载中...
 
 
 
 
 
 
 
列表加载中...
 
 
 
 
 
 我要留言
 
 
 
留言列表加载中...
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2018

注册 登录  
 加关注