最新发布第6页
全网最全!FastJSON 静态规则图鉴,写了就能查!-极客星球

全网最全!FastJSON 静态规则图鉴,写了就能查!

🧠 FastJSON 静态代码分析规则大全 🎯 在审计时如何快速定位关键位置,可以使用下面的正则来查询,适用于 Java 代码安全审计场景,辅助你快速检测 ✅ 1:检测是否显式开启 AutoType 🎯 正则  P...
Spring MVC + FastJSON:反序列化攻击是怎么一步步发生的?-极客星球

Spring MVC + FastJSON:反序列化攻击是怎么一步步发生的?

🧠 Spring MVC 是怎么悄咪咪地调用了 FastJSON 来反序列化的? 🌟 一句话总结: 你只写了一句 @RequestBody Object data,Spring 就自动帮你用 FastJSON 把请求体中的 JSON 字符串,转成了一个 ...
Proxifier 激活教程-极客星球

Proxifier 激活教程

 一、Windows激活Help → Registration直接点OK则可查看结果二、MacOS 版激活拖动安装记得允许,不管提示啥允许就行Help → Registration激活成功查看激活日期三、易出错部分未点击允许导致无...
云服务渗透全景图:攻破 AWS、阿里云、腾讯云、Azure 的实战手册-极客星球

云服务渗透全景图:攻破 AWS、阿里云、腾讯云、Azure 的实战手册

一文掌握云服务渗透测试要点:AWS、阿里云、腾讯云、Azure 全面攻防指南 本指南系统梳理了主流云平台(AWS、阿里云、腾讯云、Azure)的渗透测试重点,覆盖身份权限、存储安全、计算资源、网络配...
红队视角 | 利用 Spring Boot Actuator 实现内网渗透全流程-极客星球

红队视角 | 利用 Spring Boot Actuator 实现内网渗透全流程

🧨 Spring Boot 框架漏洞挖掘案例:从 actuator 到内网横向 🕵️‍♂️ 一、目标环境探测 🎯 目标信息(简化) 系统:Spring Boot Web 应用(版本 2.3.1) 端口:8080(HTTP 服务) 技术栈:Spr...