标签：PHP

xiaoli.he 发布于 2019-12-11

作者：Longofo@知道创宇404实验室 时间：2019年12月10日 之前在一个应用中搜索到一个类，但是在反序列化测试的时出错，错误不是 class notfound ，是其他 0xxx 这样的错误，通过搜索这个错误大概是类没有被加载。最近刚好看到了JavaAgent，初步学...

阅读(10)评论(0)赞 (0)标签：2019 / ACE / Agent / API / App / Architect / Bootstrap / bug / cache / cat / cglib / classpath / DOM / equals / final / git / GitHub / HashMap / HTML / http / https / id / IDE / IO / ip / java / javaagent / JVM / key / lib / list / map / maven / MQ / NIO / Oracle / ORM / PHP / pom / provider / Security / Service / src / ssh / ssl / swap / tar / UI / web / XML / 代码 / 删除 / 协议 / 参数 / 字节码 / 实例 / 开发 / 开发者 / 插件 / 文章 / 时间 / 服务器 / 本质 / 测试 / 漏洞 / 目录 / 类加载器 / 解析 / 调试 / 进程 / 远程调试 / 配置

xiaoli.he 发布于 2019-12-09

拖更一年之际2333 我以为这辈子只有在CTF中才会遇到Padding Oracle Attack和CBC字节翻转攻击，不想Shiro爆出了利用场景。 我所理解的Padding Oracle Attack和CBC字节翻转 Shiro自1.2.5版本开始使用动态key，可利用Pad...

阅读(9)评论(0)赞 (0)标签：2019 / ACE / cat / Connection / CTO / final / git / GitHub / GMT / HTML / http / https / id / IO / ip / java / js / key / Oracle / PHP / python / session / src / stream / value / web / 安全 / 实例 / 搜索引擎 / 数据 / 文章 / 服务器 / 漏洞 / 索引

yanxinchi 发布于 2019-12-08

概述 冰蝎是一款新型动态二进制加密网站工具。目前已经有6个版本。对于webshell的网络流量侧检测，主要有三个思路。一：webshell上传过程中文件还原进行样本分析，检测静态文件是否报毒。二：webshell上线或建立连接过程的数据通信流量。三：webshell已连接后执行远...

阅读(12)评论(0)赞 (0)标签：2019 / Agent / App / cat / client / Connection / HTML / http / https / HTTP协议 / id / IO / ip / js / Keep-Alive / key / PHP / shell / src / stream / tab / UI / update / web / XML / 下载 / 加密 / 协议 / 参数 / 密钥 / 总结 / 探针 / 数据 / 文章 / 服务器 / 测试 / 网站 / 长连接 / 需求

darida 发布于 2019-12-05

示例代码在 https://github.com/laolunsi/spring-boot-examples 一、全局统一异常处理配置 先来看这样一个接口： @RestController @RequestMapping(value = "") public ...

阅读(16)评论(0)赞 (0)标签：Action / App / example / final / find / git / GitHub / HTML / http / https / id / IDE / IO / js / json / map / PHP / REST / spring / springboot / src / UI / value / 代码 / 数据 / 测试 / 配置

songhua.gao 发布于 2019-12-05

2019年快结束了，给大家整理了今年来最经典的面试真题100道，每个题目都有详细的解答，收集了java基础，容器，多线程，反射，对象拷贝，Java Web，异常，网络，设计模式，Spring / Spring MVC，等专题的经典面试真题，和详细分析。没道题目都详细讲解，文章过长...

阅读(30)评论(0)赞 (0)标签：2019 / ACE / Action / AIO / Ajax / AOP / API / App / ArrayList / ask / Atom / bean / BIO / bug / build / bus / cache / cat / CEO / Chrome / Collection / Collections / core / CSS / CTO / DDL / Document / DOM / equals / executor / final / Hadoop / HashMap / HashSet / HashTable / HTML / HTML5 / HTML文件 / http / https / HTTP协议 / id / IDE / IO / ioc / ip / java / JavaScript / java反射 / java基础 / JAVA实例 / Java类 / js / json / JVM / key / LinkedList / list / map / message / mina / MQ / NIO / NSA / ORM / parse / PHP / Proxy / queue / rand / rmi / SDN / Security / Select / Service / servlet / session / spring / spring ioc / SpringMVC / sql / src / Statement / stream / Struts2 / synchronized / tab / tag / tar / TCP / token / UDP / UI / value / volatile / web / Word / XML / XSS攻击 / zab / 一对多 / 互联网 / 产品 / 代码 / 企业 / 保安 / 分布式 / 删除 / 协议 / 参数 / 同步 / 图片 / 垃圾回收 / 域名 / 处理器 / 多线程 / 安全 / 安装 / 实例 / 对象初始化 / 工作原理 / 并发 / 并发编程 / 广告 / 开发 / 微信公众号 / 总结 / 操作系统 / 数据 / 数据库 / 数据库访问 / 文章 / 时间 / 服务器 / 服务端 / 本质 / 构造方法 / 模型 / 正则表达式 / 汽车 / 测试 / 源码 / 漏洞 / 点到点 / 生命 / 目录 / 程序员 / 空间 / 端口 / 管理 / 类图 / 索引 / 线程 / 线程池 / 缓存 / 编译 / 网站 / 翻译 / 解析 / 认证 / 设计模式 / 详细分析 / 调试 / 软件 / 进程 / 进程调度 / 遍历 / 配置 / 重排序 / 银行 / 锁 / 长连接 / 集合类 / 集群 / 需求 / 静态方法 / 黑客

dulong 发布于 2019-12-05

作为程序员每天就是不停的敲代码，改Bug，写起代码来那真是行云如流水，但要你码出点文字，写点技术总结，好像比登天还难。 不过，现在已经有越来越多的程序员喜欢上写博客，分享一些自己的观点，或者通过写博客加深自己对某项知识的认识，使自己的知识体系更加健全。 国内很多程序员大牛都有自己...

阅读(17)评论(0)赞 (0)标签：2019 / bug / CTO / git / GitHub / http / https / java / js / Markdown / PHP / python / spring / Spring Boot / src / UI / wget / 下载 / 云 / 代码 / 创始人 / 博客 / 安装 / 开发 / 开源 / 总结 / 文章 / 程序员 / 部署

likai 发布于 2019-12-05

年初 微信口红机非常火,当时微信上到处小程序wap玩这游戏玩的不亦乐乎 看到大家都赚的盘满砵满,  买一个程序都是大几千到上万元的,楼主网上搜啊搜想搜一个java开源版的搜了几天硬是没有一个开源的php都是那么多. 就想着计划自己一个月写一个出来,技术就选择轻...

阅读(20)评论(0)赞 (0)标签：App / cache / db / DDL / druid / final / find / http / https / id / java / jquery / js / json / lib / list / Logback / MQ / mysql / Mysql数据库 / PHP / sql / src / UI / web / 产品 / 代码 / 企业 / 关键词 / 参数 / 图片 / 域名 / 安装 / 并发 / 广告 / 开发 / 开发者 / 开源 / 开源项目 / 推广 / 数据 / 数据库 / 文章 / 服务器 / 权限控制 / 管理 / 系统设置 / 资金 / 配置

刘莉莉 发布于 2019-12-03

0x01 前情提要 在内网环境中，信息收集尤为重要。（通过多种协议）探测内网存活主机也属于信息收集的一部分。 案例如下： 非 root/administrator 下主动信息搜集 此 webshell 这样获取的： 1、通过扫端口，发现某站 8980 端口存在 http 服务； ...

阅读(19)评论(0)赞 (0)标签：App / CEO / CTO / DOM / find / http / https / id / IO / ip / mysql / ORM / PHP / phpmyadmin / Powershell / Property / root / Select / shell / sql / src / tk / UI / web / 主机 / 企业 / 协议 / 安全 / 安装 / 总结 / 探针 / 操作系统 / 数据 / 数据库 / 文章 / 时间 / 测试 / 病毒 / 目录 / 端口 / 管理 / 组织 / 资金 / 软件

likai 发布于 2019-12-03

软甲结构的发展史 掌握了语言基础以及标准库后,就像学习了英文单词和语法,接下来就是要利用这些知识来编写完整的文章,那么问题时,文章是什么样的文体呢,是短文还是小说,还是诗歌,这也是我们接下来要说的软甲结构 单机程序-桌面应用 单机程序-桌面软件: ​ 特点:所有数据都保存在本地硬...

阅读(23)评论(0)赞 (0)标签：ActiveMQ / amqp / apache / API / App / bean / cat / client / cmd / Connection / dataSource / db / DNS / eclipse / final / HTML / HTML文件 / http / https / HTTP协议 / id / IDE / IO / ip / java / JDBC / JMS / js / JTA 事务 / lib / linux / mail / map / MQ / mysql / Oracle / PHP / python / rabbitmq / redis / rmi / root / servlet / sql / src / ssl / tar / TCP / tomcat / UDP / UI / web / Webapps / windows / Word / XML / 下载 / 主机 / 互联网 / 产品 / 代码 / 企业 / 免费 / 关键技术 / 分布式 / 分布式系统 / 初学者 / 协议 / 域名 / 基金 / 安全 / 安装 / 希望 / 并发 / 开发 / 开源 / 数据 / 数据库 / 文章 / 服务器 / 本质 / 模型 / 目录 / 站点 / 端口 / 管理 / 组织 / 编译 / 网站 / 解析 / 软件 / 部署 / 配置 / 集群