UUSec的博客_🐓测试,代码审计,APP🐓测试_51CTO博客

开源基础软件社区

WOT全球技术创新大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2023年软考 PMP项目管理

在线学习企业服务

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答开源课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

51CTO博客

搜索历史清空

热门搜索

查看【】的结果
写文章
创作中心
登录注册

JAVA代码审计 SSRF篇

JAVA代码审计 SSRF篇

SSRF代码审计

内网

服务器

JAVA

SSRF

置顶原创精选 5月前 540 阅读

JAVA代码审计任意文件上传篇

JAVA代码审计任意文件上传篇

任意文件上传漏洞 JAVA代码审计

上传

后缀

上传文件

置顶原创精选 5月前 889 阅读

JAVA代码审计 SQL注入篇

JAVA代码审计 SQL注入篇

一、SQL注入步骤第一步：SQL注入点探测。探测SQL注入点是关键的一步，通过适当的分析应用程序，可以判断什么地方存在SQL注入点。通常只要带有输入提交的动态网页，并且动态网页访问数据库，就可能存在SQL注入漏洞。如果程序员信息安全意识不强，采用动态构造SQL语句访问数据库，并且对用户的输入未进行有效性验证，则存在SQL注入漏洞的可能性很大。一般通过页面的报错信息来确定是否存在SQL注入漏洞。&n

SQL

sql

bc

笔记

置顶原创精选 5月前 1157 阅读

JAVA代码审计(part1)

JAVA代码审计(part1)

JAVA代码审计

SQL

html

java

代码审计

置顶原创精选 5月前 604 阅读 1点赞 yyds干货盘点

MeAndMyGirfrend靶机

MeAndMyGirfrend靶机

MeAndMyGirfrend

IP

Web

用户名

置顶原创推荐 5月前 1004 阅读 1点赞 1收藏

drozer与adb的使用

drozer与adb的使用

Drozer(电脑安装)/Drozer agent(手机安装)drozer是一款Android安全测试框架，提供工具来帮助您使用，共享和理解公共Android漏洞。它可以帮助您通过开发或社会工程将drozer Agent部署到设备。使用weasel（MWR的高级开发负载）drozer能够通过安装完整代理，将有限代理注入正在运行的进程或连接反向shell以充当远程访问工具项目地址：https://g

Python

Android

github

原创 3月前 77 阅读