热门文章
最新发布第4页
别再只测 1+1！SpEL 注入黑盒实战还有这些高阶姿势
🔍 SpEL 黑盒探测不止靠 1+1，还可以这样搞！ 提到 SpEL 注入，很多人黑盒测试的第一反应就是试试 1+1 看看会不会变成 2。但真正在实战中，SpEL 的“藏身之处”远不止那么简单！它可能伪装在表...
SpEL 模板与手写模板分析
SpEL 模板的存在作用 手动编写模板 String template = '${user.level} >= 5'; 然后手动写代码替换 ${user.level} 为具体值： String filled = template.replace('${user.level}', String.va...
全网最全！FastJSON 静态规则图鉴，写了就能查！
🧠 FastJSON 静态代码分析规则大全 🎯 在审计时如何快速定位关键位置，可以使用下面的正则来查询，适用于 Java 代码安全审计场景，辅助你快速检测 ✅ 1：检测是否显式开启 AutoType 🎯 正则 P...
FastJSON × JdbcRowSetImpl 利用链是否还有效？全面解析如何突破 JDK 安全限制
☣️ FastJSON × JdbcRowSetImpl 反序列化利用分析 📌 一、类简介：JdbcRowSetImpl 全类名：com.sun.rowset.JdbcRowSetImpl JDK 自带类（Java 8–21+ 均内置） 原本用途：通过 JNDI 查询并连接...
Charles抓包模拟器环境包
一、模拟器说明MUMU模拟器，安卓12版本，下载打开即用兼容Win11、Win10二、内置情况内置Charles根证书三、环境说明内置Charles根证书，只需配置好Charles即可抓包模拟器内置游览器不建议用于抓...
别再只看 Activity！新手也能看懂的 Android Service 安全解析
🚨 Android Service 组件的安全风险详解 本文旨在帮助 Android 渗透新手理解：导出型 Service 组件可能带来的安全风险，如何定位、分析与防护。 🌟 如何快速定位有问题的Service？ 一、定位serv...
图片自动添加水印工具
🌌 极客星球 · 自动图片水印工具 一款由 极客星球 打造的智能图片水印工具，轻量、简洁、自动化，适用于日常文件标记、版权保护、批量水印处理等场景。 🎯 支持自动监听目录，智能检测未加水印...
一次点击，令 OAuth 失守！URL 跳转 + Token 劫持攻击链全解析
🎣 URL跳转 + OAuth Token 劫持攻击链详解 ⚙️ 场景示例： 目标站点：https://login.example.com（支持 OAuth 授权） 合作跳转域：https://partner.example.com/login?next=...（存在 URL 跳转...
Apache Shiro 框架漏洞利用全流程
🥷 红队实战案例：Apache Shiro 框架漏洞利用全流程 🧩 一、识别目标使用了 Shiro 框架 🔍 目标访问行为识别 访问目标站点（如 http://target.com/login），响应头中出现如下字段： Set-C...
Java 反射机制到底是啥？小白入门指南+ 安全性分析
🛡️ Java 反射机制安全分析 本篇面向新手，不涉及复杂细节。后续将逐步深入反射在安全测试、权限绕过、框架设计中的高级应用。如果你感兴趣，记得关注后续内容！ ☀️ 一、什么是 Java 反射机...
