关于vulhub https://github.com/vulhub/vulhub/blob/master/README.zh-cn.md Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行一条命令即可编译、运行一个完整的漏洞靶场镜像。 简单来说就是为了方便安全研究人员复现和研 ...
分类：
其他好文 时间：
2020-12-31 12:32:43
阅读次数：
0
最近有涉及到第三方安全评测的问题，其中就包含了题目中所说的BashDoor漏洞。 BashDoor是什么？ 维基百科： 我的理解是他能通过伪造一些请求头，然后获取到你服务器端的信息，甚至能进入服务器获取最高的权限。 贴一张网图： 可以看到他可以伪造请求头，然后获取到系统的信息。 实际问题： 请求头（ ...
分类：
其他好文 时间：
2020-12-31 11:41:12
阅读次数：
0
最佳的UI体验——Material Design Material is a design system created by Google to help teams build high-quality digital experiences for Android, iOS, Flutter, ...
分类：
移动开发 时间：
2020-12-30 10:37:29
阅读次数：
0
一、漏洞环境搭建 CVE-2018-2628影响的软件版本为： Weblogic 10.3.6.0 Weblogic 12.1.3.0 Weblogic 12.2.1.2 Weblogic 12.2.1.3 需要准备的工具如下： 1.docker+vulhub漏洞库 2.ysoserial-cve- ...
分类：
Web程序 时间：
2020-12-29 11:25:43
阅读次数：
0
有的需求很重，有的应用很“轻”！-论低代码平台优劣势一、什么是低代码（无代码）低代码无代码开发说的是一回事，简单来讲就是不写代码让你能开发软件系统，你可以不用写代码也能完成你的软件开发梦。是不是有些夸张和嘘头？没办法，他已经实实在在的来了，而且各大厂商研发平台如火如荼，并有了非常广阔的市场，已经有了大量的公司尝鲜并给公司带来实实在在的价值，尤其是在互联网项目和中小企业的应用上。低代码其实自主代码量
分类：
其他好文 时间：
2020-12-29 11:25:08
阅读次数：
0
天天都在说优化Dockerfile。到底怎么优化，优化后的检验指标又是什么？没有考虑清楚行动目的，隔空放炮，必然徒劳无功。笔者最近准备在CI上增加安全检测，在分析案例样本的时候，找到了比较流行的struts2漏洞，其中S2-052远程代码执行漏洞的利用方式就是在POST请求中添加恶意代码或命令。如Demo片段所示。<command><string>touch</str
分类：
系统相关 时间：
2020-12-25 13:21:15
阅读次数：
0
git 和 gitHub git : 本地项目版本管理工具 gitHub : 相当于一个有很多功能的百度云盘,存储本地项目版本,管理云存储内容 git 的下载和安装 可以去官网下载 双击一直下一步,就可以 安装成功之后,鼠标右键点击 如果出现 Git GUI Here Git Bash Here 证 ...
分类：
其他好文 时间：
2020-12-25 12:24:39
阅读次数：
0
基于WEB应用扫描测试 被动式扫描 x-ray xray是一款主流的漏洞扫描器，其优势在于可以扫描以上几种漏洞，是其他漏洞扫描工具不常有的，常见漏洞也可以扫描，但是其他工具也可以扫描，特殊需求还是这个方便 https://xray.cool/xray/#/tutorial/introduce Git ...
分类：
其他好文 时间：
2020-12-24 11:38:26
阅读次数：
0
安全检查 流程分析 经分析，很容易知道这里的数组可以进行越界来修改返回地址的值 有后门函数 漏洞利用 通过数组溢出修改返回值，到达后门函数 不过我在本地打通后，远程打得时候发现没有后门函数也就是/bin/bash not found 当时有点懵逼，并且对linux命令不太熟悉的我，想了很久没结果后， ...
分类：
其他好文 时间：
2020-12-24 11:36:51
阅读次数：
0
开发做了这么多年，你真的了解JS工作机制吗？源自|Areknawo译者|王强编辑|Yonie本文的主题是JavaScript，但不是讲它的功能，语法之类——相反，我要谈的是JS的工作机制，以及与此相关的一些基本术语。下面进入主题。相关术语如果你曾看过JS的维基百科之类的资料，那么肯定会对一系列的术语印象深刻，诸如高级（high-level）、解释（interpreted）、JIT编译、动态类型、基
分类：
Web程序 时间：
2020-12-23 12:43:20
阅读次数：
0
