存在漏洞的版本：仅影响Apache HTTP Server 2.4.49版本推荐环境：GitHub - blasty/CVE-2021-41773: CVE-2021-41773 playground下载后：docker-compose build && docker-compose up如果遇到：则进入容器，修改vim /etc/apache2/apache2.conf最后一行加

HttpURLConnection校验问题在请求的时候遇到报错：java.security.cert.CertificateException: No subject alternative names presentat sun.security.ssl.Alerts.getSSLException(Alerts.java:192)at sun.security.ssl.SSLSocketImp

javalang

1 报错1ld: library not found for -lssl遇到相关报错：Running setup.py install for mysqlclient ... errorXXXXXld: library not found for -lsslclang: error: linker command failed with exit code 1 (use -v to see inv

第一步：填写远程ip和端口，我这里是jar包在虚拟机，所以写虚拟机ip第二步：在远程服务器启动jar包：命令行：java -Xdebug -Xrunjdwp:transport=dt_socket,address=5005,server=y,suspend=y -jar xxxxxx.jar或者java -Xdebug -Xrunjdwp:transport=dt_socket,address=5

使用模板创建模板创建：一路下一步代码部分由index.py和demo.html组成，main_handler为代码的入口，其中render_template替换html中的{key}，最终返回设置需要自定义headers以及body部分在API网关触发中设置API服务名部署后点击id查看完整的url路径访问之：创建自定义的云函数和模板一样，代码都可以自义代码部分修改成返回json串：#!/usr/

脱壳主要解决什么问题：1 针对在渗透测试中，如果遇到数据包被加密，证书被加密，则需要分析源代码，分析加密算法等2 在红蓝对抗中，搜索一些秘钥信息以及或者遗漏的资产信息0x01 下载某apk发现有壳通过上图可以发现，com包下代码量比较少，有ApplicationWrapper,一般是有防护的表现0x02 脱壳准备注意：这种方法虽然比较好用，但是并不代表所有的壳都可以拖需要一部root手机，frid