安全文章 第2页
网络安全、渗透测试相关文章
排序
SpEL 模板与手写模板分析
SpEL 模板的存在作用 手动编写模板 String template = '${user.level} >= 5'; 然后手动写代码替换 ${user.level} 为具体值： String filled = template.replace('${user.level}', String.va...
企业架构中最容易误解的概念：DMZ 不出网 ≠ 无法被访问
🔐 “DMZ 边界服务器不出网” 到底是什么意思？ 在企业网络中： “不出网” 并不代表这个服务器完全不能发送任何网络请求； 它的含义是：“不能主动访问互联网公网”，特别是 HTTP、HTTPS、FTP...
一文吃透 MyBatis 执行 SQL 的全过程，附源码解析！
🎯 MyBatis执行SQL的深入分析（含完整调用链） ✅ MyBatis注入链路结构 [Controller] → [Service] → [DAO] → [Mapper(XML/注解)] → [SQL执行] 📌 注入可能发生在：Ma...
原来 FastJSON 是个“延时炸弹”💣
💥 为什么 FastJSON 漏洞不是在 parse() 阶段触发，而是在 toString() 等方法中爆发？ 在渗透测试中，FastJSON 的反序列化漏洞是一个“老面孔”了。但很多新手刚开始接触时，会有一个疑惑： “...
Android 广播劫持完全解析：一招看穿你的 App 有没有被“广播间谍”监听！
🚨Android 广播劫持完全解析：一招看穿你的 App 有没有被“广播间谍”监听！ 本文为你讲清楚：什么是广播劫持、哪些写法容易出问题、攻击者是如何“插队”成功的、开发者如何防止广播泄露和被操...
Intent 参数是什么？Android 四大组件必备通信机制详解 + 安全要点
🔐 Android 中的 Intent 参数传递机制与安全审计全解析 📌 Intent 是什么？ 在 Android 中，Intent 是各个组件之间进行通信的核心机制。无论是启动一个 Activity、唤起一个 Service、还是广播事...
URL 跳转漏洞利用方式详解：不仅仅是钓鱼这么简单！
🚨 URL 跳转漏洞的危害与利用方式全解析 ☠️ 一、危害等级：中到高危 类型描述危害等级用户钓鱼以为点了正常链接，实则跳转恶意网站⭐⭐⭐凭证盗取配合 OAuth 可劫持登录凭证⭐⭐⭐权限绕过在...
SpEL 安全加固宝典：变量注入防护全场景实战解析
🚀 SpEL 安全加固宝典：变量注入防护全场景实战解析 摘要： SpEL（Spring Expression Language）灵活强大，却易遭“注入”风险； 把用户输入当作“变量”传入，断绝表达式本体被篡改； 四大场景...
FastJSON × JdbcRowSetImpl 利用链是否还有效？全面解析如何突破 JDK 安全限制
☣️ FastJSON × JdbcRowSetImpl 反序列化利用分析 📌 一、类简介：JdbcRowSetImpl 全类名：com.sun.rowset.JdbcRowSetImpl JDK 自带类（Java 8–21+ 均内置） 原本用途：通过 JNDI 查询并连接...
渗透测试实战：FastJSON漏洞如何在黑盒场景中精准触发？
🧨 FastJSON 渗透实战指南 1️⃣ 什么是 FastJSON？ FastJSON 是阿里巴巴开源的一款高性能 Java JSON 解析库，用于将 JSON 字符串转换为 Java 对象，或将 Java 对象序列化为 JSON。 👉 开发者最...
