现在越来越多的网站开始使用 RESTFUL 框架，数据传输使用 JSON，那么这种情况下我们如何使用 SQLmap 进行自动化注入呢？能使用 * 指定注入点吗？先说结论：对于 JSON 数据的 SQL 注入使用 * 是错误的！首先需要着重强调一下，网上有很多文章说可以使用*来指定注入点，但经过我的实测，SQLmap 发送的数据包会被强制转换为普通格式。我们可以使用-vvv参数来查看 SQLmap

已解决：“apktool” W: invalid resource directory name:XXX\res navigation。关键是编译时的 --use-aapt2，和重新选择 路径。通过修改 解压包的路径，和重新编译的路径，成功生成apk。androidkiller重编译apk失败。

原文链接：https://www.cnblogs.com/peterpan0707007/p/15772359.html。

原文链接；https://cloud.tencent.com/developer/article/1688902发布于2020-08-28 15:05:38阅读 8510今天室友遇到一个好玩的网站，下面是一些尝试绕过Waf进行XSS的记录。首先该网站没有对左右尖号和单双引号做任何过滤或转义。且有未知的waf或者其他阻止恶意访问的手段。首先我的访问为 login.asp?f=1 时候，页面关键源码为

https://cloud.tencent.com/developer/article/1944142

还未复现，看看思路>pip3 install pyjwt>python3 crack.pyimport jwtimport termcolorjwt_str = R'token'with open('/root/password.txt') as f:for line in f:key_ = line.strip()try:jwt.decode(jwt_str,verify=True,

启动不了，可以删除注释成功启动！

1.Weblogic介绍WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。WebLogic是美商Ora

Venom - A Multi-hop Proxy for Penetration Testers简体中文　｜　Englishhttps://github.com/Dliv3/VenomVenom是一款为渗透测试人员设计的使用Go开发的多级代理工具。Venom可将多个节点进行连接，然后以节点为跳板，构建多级代理。渗透测试人员可以使用Venom轻松地将网络流量代理到多层内网，并轻松地管理代理节点。此

sudo -l前言最近听闻sudo刚刚出来了新漏洞，而最近正好在看linux提权这块知识点。借此梳理一下sudo提权相关的姿势。简介sodu 全称 Substitute User and Do，用来临时赋予root权限运行某个程序。 sodu 的执行原理： 普通用户执行命令时，首先检查/var/run/sudo/目录下是否有用户时间戳，centos检查/var/db/sudo/目录，并检查是否过期