java安全CC1链分析
- 1.前言 Apache Commons Collections 是 Apache 软件基金会的一个子项目，提供了许多有用的 Java 集合框架的实现和扩展。它旨在填补 Java 标准类库中集合框架的一些不足，并提供了一系列的集合实现和工具类，以帮助开发者更加方便地处理集合数据。 …
Blogs
批量网站sec权重查询小工具
- 前言 好久没更新文章了0-0，(水篇文章) 最近在努力探究java安全(太难了ww)，还接触了src漏洞挖掘。大多都是0权重的网站，但是有的平台不要0权重的网站，有的平台要。于是就有了个想法，自己写一个网站seo批量查询的脚本工具，脚本不算太难，练练手 hh 为以后漏洞复现打下 …
ipv6小机玩法
- 前言 前几天免费嫖到了3台只有ipv6的小机，那就玩玩吧- - 第一台使用xui搭建了梯子（网速可以 非常稳定） 第二台准备搞一个内网穿透服务，之前没接触过这个，掉了好多坑，最后还好搞定了，最近准备在宿舍搞台windows服务器（垃圾佬折腾），然后到时候内网穿透访问这台 …
Nodejs vm沙箱逃逸
- 基本概念 什么是沙箱（sandbox）当我们运行一些可能会产生危害的程序，我们不能直接在主机的真实环境上进行测试，所以可以通过单独开辟一个运行代码的环境，它与主机相互隔离，但使用主机的硬件资源，我们将有危害的代码在沙箱中运行只会对沙箱内部产生一些影响，而不会影响到主机上的功能， …
Dc_1靶机
- 靶机环境 网段:192.168.26.0/24 kali：192.168.26.128 网关: 192.168.26.2 找出靶机的ip nmap -sP 192.168.26.0/24 × 靶机:192.168.26.129 端口探测 × 信息收集 先 …
java序列化和反序列化基础
- 1.序列化和反序列化 序列化:对象序列化的最主要的用处就是在传递和保存对象的时候，保证对象的完整性和可传递性。序列化是把对象转换成有序字节流，以便在网络上传输或者保存在本地文件中。核心作用是对象状态的保存与重建。 反序列化:从本地或者网络上获取经过序列化的对象字节流，通过反序列 …
java反射机制
- 反射概念 JAVA反射机制是在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性；这种动态获取的信息以及动态调用对象的方法的功能称为java语言的反射机制。 Class类 在 java 世界里，一切皆对象。从某种意义 …
鼠标改装记录
- 鼠标改装记录 很早前就计划改一下喽，现在放假了 那就改一下吧。 gm3323d改装分享，emm，改装过程中学会了喷漆，焊电路板（之前工程实训学过）,鼠标对我完全够用，下边看成品吧(#.#) 微动:凯华黑金曼巴 编码器:TTC金轮(11mm) 喷漆:三和喷漆 光油:三和哑光油 底 …
java基础(一)
- 前言 java大一学的，学的很水。重学一下，打下基础。 javaEE javaEE:Java EE平台构建于Java SE平台之上，Java EE平台提供一组API和运行环境来开发和运行大规模的，多层的，可扩展的，可靠的和安全的网络应用程序。主要针对于web应用开发。 java …
Billu_b0x打靶记录
- 前言 最近有点迷茫，尝试一下学长推荐的一个经典的靶机。ps:第一次打靶机。 准备 这里下载靶机镜像：billu: b0x ~ VulnHub 导入创建靶机后，将网络设置为nat模式，和kali在同一个网段。 网段:192.168.26.0/24 …
