标签“Aiwin”描述:
Aiwin

热门标签

Web安全 CTF 开发 随记
“Aiwin” 发布的文章
  • Java反序列化链子详细分析合集1

    (0)
  • 前言在平时渗透测试中能够看到很多的Java反序列化类的漏洞,诸如Fastjson、log4j、eureka xstream deserialization等等,但是作为Java安全方面的盲对Ja... 阅读全文...
  • 无列名&位或注入随记

    (2)
  • 一、无列名注入在mysql5.6以上版本,对应Mariadb的10.0以上,mysql数据库中的inndb增加了innodb_index_stats和innodb_table_stats两张表,... 阅读全文...
  • 内网穿透基本使用

    (0)
  • 前言之前零零碎碎接触过不少关于内网渗透测试、内网穿透的知识,但是不得不说渗透测试很吃基础、也吃天赋,之前没能搞下去,最近买了本书开始系统的重新学习内网渗透,也重新接触到了之前接触过的零散知识,做... 阅读全文...
  • 内存马初识与浅析

    (0)
  • 前言虽然说实战还没遇到过要用到内存马的情况,但是在一些竞赛中经常会有不出网的应用,除了写文件之外,打内存马也是一个不错的选择,之前基本上没了解过内存马,现在来浅析一下。内存马 内存马也称无文件落... 阅读全文...
  • NodeJS速学笔记

    (0)
  • 一、什么是Node.js?基于Chrome V8引擎的Javascript的运行环境,V8相对于火狐的OdinMonkey,Safri浏览器的JSCore都要快。Node.js是Javascri... 阅读全文...