记一次有趣的thinkphp代码执行
0x00 前言 朋友之前给了个站，拿了很久终于拿下，简单记录一下。 0x01 基础信息 漏洞点：tp 5 method 代码执行，payload如下 无回显，根据payload ...
原文：记一次有趣的JsonFormat不生效问题
dto中使用了JsonFormat注解，如图 然后再序列化时 始终值是一个Long,最后发现是包引用错了， JsonFormat使用的是 而ObjectMapper却用成了org.codehanus.jackson，所以不生效是理所当然了 调整包后就生效了， 说明一下两者的区别： org.codehaus.jackson是jackson . 版本里的, com.fasterxml.jackson是 ...
2019-11-04 20:37 0 1952 推荐指数：
相关推荐
记一次@WebServlet不生效的问题
背景 废话不多说，在用idea生成的web应用中，通过tomcat启动之后，无法访问@WebServlet定义的Servlet，报404错误 问题定位过程 由于项目是个demo，直接通过idea生成，理论上直接就可以用了。然后百度了一下，回答都是以下两种原因 web.xml协议版本 ...
记一次有趣的tp5代码执行
0x00 前言 朋友之前给了个站，拿了很久终于拿下，简单记录一下。 0x01 基础信息 漏洞点：tp 5 method 代码执行，payload如下 无回显，根据payload ...
记一次有趣的客户端RCE+服务端XXE挖掘
0x00 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 0x01 起因 朋友给某甲方做渗透测试， ...
记一次Linux修改MySQL配置不生效的问题
背景 自己手上有一个项目服务用的是AWS EC2，最近从安全性和性能方面考虑，最近打算把腾讯云的MySQL数据库迁移到AWS RDS上，因为AWS的出口规则和安全组等问题，我需要修改默认的3306端口和Bind Address限制特定的IP访问，我在Stackoverflow上查询了如何修改 ...
记一次PATH环境变量设置不生效的问题
问题：卸载原有版本jdk后，如下图在/etc/profile中配置新的环境变量且source /etc/profile 生效配置后，JAVA_HOME值都正确，但PATH变量值还是不对 echo $PATH环境变量的值如下图：还保留了之前jdk版本的路径/usr/java ...
一次有趣的XSS漏洞挖掘分析（1）
最近认识了个新朋友，天天找我搞XSS。搞了三天，感觉这一套程序还是很有意思的。因为是过去式的文章，所以没有图。但是希望把经验分享出来，可以帮到和我一样爱好XSS的朋友。我个人偏爱富文本XSS，因为很有趣。有趣的地方是你需要一点一点的测试都过滤了些什么，怎么过滤的。我想，这也是黑盒测试最让人着迷 ...
一次非常有趣的 SQL 优化经历
阅读本文大概需要 6 分钟。 前言 在网上刷到一篇数据库优化的文章，自己也来研究一波。 场景 ...