logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

Java 反序列化漏洞-xmldecoder/SnakeYAM

这个靶场的这两个漏洞写的不是很好,而且也挺稀有的,第一个简单了解一下就行,第二个可以看一下那个payload的构建思路。

文章图片
#java#开发语言
Linux 应急排查入门:从 PID 到祖宗链(ps + readlink + pstree 实战)

这次练习让我真正把“进程溯源”跑通了一次完整闭环。先锁定 PID → 再查 exe → 再追祖宗链 → 再判正常/异常这样不会靠猜,也不会查半天查错对象。

文章图片
#安全#网络#web安全
从一次 Spring Boot + MySQL 报错,看 Web 攻击面与防御模型,用安全视角复盘攻击面、风险点与防御机制的记录。

众嗦粥汁,一个spring boot项目里DemoAplication是启动器,各个Controller是主要的攻击面,config是副攻击面,现在我通过AI写了一个spring boot项目并分析它的攻击点,以下是Usercontroller的代码和整个项目的结构// ✅ 查询用户:/user/get?id=1// ✅ 新增用户:/user/add?name=tom)";// 取最后插入的自增

文章图片
#spring boot#mysql#安全
从一次 Spring Boot + MySQL 报错,看 Web 攻击面与防御模型,用安全视角复盘攻击面、风险点与防御机制的记录(带SQL漏洞的进阶版)

众嗦粥汁,一个spring boot项目里DemoAplication是启动器,各个Controller是主要的攻击面,config是副攻击面,现在我通过AI写了一个spring boot项目并分析它的攻击点,以下是Usercontroller的代码和整个项目的结构// ✅ 查询用户:/user/get?id=1// ✅ 新增用户:/user/add?name=tom)";// 取最后插入的自增

文章图片
#spring boot#mysql#安全
从一次 Spring Boot + MySQL 报错,看 Web 攻击面与防御模型,用安全视角复盘攻击面、风险点与防御机制的记录。

众嗦粥汁,一个spring boot项目里DemoAplication是启动器,各个Controller是主要的攻击面,config是副攻击面,现在我通过AI写了一个spring boot项目并分析它的攻击点,以下是Usercontroller的代码和整个项目的结构// ✅ 查询用户:/user/get?id=1// ✅ 新增用户:/user/add?name=tom)";// 取最后插入的自增

文章图片
#spring boot#mysql#安全
一句话木马+蚁剑实现远程控制

性能优化是一个持续迭代的过程结合业务场景选择最合适的优化策略平衡开发效率与性能优化的成本。

#javascript#性能优化#开发语言
到底了