教程 第2页
各类软件安装、使用教程
排序
Ubuntu 中文输入法完全攻略：搜狗、谷歌 安装避坑指南
🧭 Ubuntu 中文输入法安装 & 踩坑指南 📌 适用于 IBus / Fcitx 框架，涵盖搜狗拼音、Google 拼音、Rime 等安装方法 🧱 支持系统：Ubuntu 20.04 / 22.04 / 24.04（WSL 也适用） 📦 安装框架...
FastJSON × JdbcRowSetImpl 利用链是否还有效？全面解析如何突破 JDK 安全限制
☣️ FastJSON × JdbcRowSetImpl 反序列化利用分析 📌 一、类简介：JdbcRowSetImpl 全类名：com.sun.rowset.JdbcRowSetImpl JDK 自带类（Java 8–21+ 均内置） 原本用途：通过 JNDI 查询并连接...
一句话解释什么是Redis 未授权访问
🧠 一句话解释什么是“Redis 未授权访问”？ Redis 未授权访问漏洞指的是： Redis 服务没设置密码（或防护配置），任何人都能连上它，执行任何命令，就像你的冰箱门没关，谁都能进去拿东西，甚...
云服务渗透全景图：攻破 AWS、阿里云、腾讯云、Azure 的实战手册
一文掌握云服务渗透测试要点：AWS、阿里云、腾讯云、Azure 全面攻防指南 本指南系统梳理了主流云平台（AWS、阿里云、腾讯云、Azure）的渗透测试重点，覆盖身份权限、存储安全、计算资源、网络配...
一文吃透文件上传漏洞！路径遍历、后缀绕过、ZIP炸弹全解析
🔍 文件上传漏洞Java源码审计详解（附代码分析） 文件上传是 Web 应用中极其常见的功能，但一旦实现不当，极易造成严重漏洞，如：上传 WebShell、任意文件写入、远程命令执行等。本篇将从源码审...
Android 绑定服务是怎么回事？一文带你看懂原理与信息泄露风险
🔍 Android 绑定服务导致敏感信息泄露漏洞分析与利用 🧩 什么是绑定服务（bindService）？ 在 Android 中，服务（Service） 是一种运行在后台、无需用户界面的组件，通常用于执行长时间运行的任...
一文吃透 MyBatis 执行 SQL 的全过程，附源码解析！
🎯 MyBatis执行SQL的深入分析（含完整调用链） ✅ MyBatis注入链路结构 [Controller] → [Service] → [DAO] → [Mapper(XML/注解)] → [SQL执行] 📌 注入可能发生在：Ma...
一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法
一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法 🔍 一段简单的 JSON 解析代码，可能是一次严重的原型污染、提权绕过、服务瘫痪的开始。本文深入解析 JSON.parse() 的安全风险、攻击方式，并...
kali与物理机文件交互方式修复
一、文件拖动到终端很多时候只是无法直接复制到某个目录，可以使用终端命令交互文件拖动到终端会自动补齐文件路径二、文件共享个人不太喜欢这种方式，不过这个确实简单方便三、其他工具构造服务...
SpEL 模板与手写模板分析
SpEL 模板的存在作用 手动编写模板 String template = '${user.level} >= 5'; 然后手动写代码替换 ${user.level} 为具体值： String filled = template.replace('${user.level}', String.va...
