OceanSec

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第9天，点击查看活动详情 1.新建项目 1.1新建项目 创建Java项目并命名 添加web，右击项目名，选择add Framework

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第7天，点击查看活动详情 安装JDK 因为Tomcat是依赖Java的，所以安装Java肯定是第一部 使用命令判断Linux是否安装J

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第5天，点击查看活动详情 使用IDEA创建Java web项目 创建项目 在 idea 中新建一个项目，选择 Spring Initi

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第5天，点击查看活动详情 base 编码可是 ctf 比赛中的常客了，我们通常用结尾的等号和字符判断 base 编码类型 base64

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第4天，点击查看活动详情 web145-141加强版三目运算符的妙用 加减乘除都被过滤了 这样是可以执行php命令的 payload

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第3天，点击查看活动详情 web103 类型和上题一样,因为采用了base64编码所以可以绕过 web104 弱类型比较可以看这篇文章

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第2天，点击查看活动详情。 最近审计的两套cms 一 （失败）安装文件未授权访问，可导致重装漏洞，安装时SQL未过滤导致SQL注入 h

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第1天，点击查看活动详情。 Part1 有关 intval() 函数的绕过技巧 web89-数组绕过preg_match 能被intv

本文已参与「新人创作礼」活动，一起开启掘金创作之路 web316-无过滤反射型XSS 大概就是要生成Xss代码链接，获取管理员cookie，后台bot每隔一段时间自动点击链接 方法一：xss平台 利用