发简信
IP属地：广东
-
基于Docker搭建漏洞环境
基于Docker搭建漏洞验证环境操作指导 ，以下介绍了本地镜像创建，基于Dockerfile文件创建，基于Docker-compose创建并管理...
-
Padding Oracle Attack(填充提示攻击)详解及验证shiro近期纰漏了一个漏洞，定级为Critical，是利用Padding Oracle Vulnerability破解rememberMe C...
-
CVE-2019-11043 PHP 远程代码执行漏洞1. 背景 9 月 26 日，PHP 官方发布漏洞通告，其中指出：使用 Nginx + php-fpm 的服务器，在部分配置下，存在远程代码执行...
-
基于Apache Solr 6.6创建core实例19年Apache Solr报出了2个严重、高危的漏洞，因此学习验证下cve-2019-0192和cve-2019-0193，鉴于之前未接触过S...
-
Android手机配置burpsuite证书操作
1. 说明 从Android Q版本开始，已经不能通过用户导入burpsuite证书拦截App的请求，应用App的请求默认不再信任用户安装的证书...
-
CVE-2018-14634(Mutagen Astronomy)漏洞及修复验证CVE-2018-14634(Mutagen Astronomy)漏洞及修复验证 1.漏洞背景 该漏洞于2018-09-25发布，在linux内...
-
Xposed开发插件环境配置1.VirtualXposed VirtualXposed 是基于VirtualApp 和 epic 在非ROOT环境下运行Xposed模块的实...
-
浏览器工作原理与XSS-HTML编码简介 编码问题一直是个痛点，尤其是当我们对XSS攻击原理不是很熟悉的话，防护起来很容易造成遗漏。要想很好的防护住XSS攻击，需要对浏览器解析HT...
-
寄语
For the better world, Never to stop our steps, Running ！！！ I hope one da...