WordPress 图片优化和压缩插件:Smush 优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm 05-04 2218 0
判断 WordPress 文章中有特定短代码时加载脚本 短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本 05-04 1618 0
AnQuanKeInfo Java反序列化利用链分析之Shiro反序列化 0x00 前言 在跟了一遍commons-collections系列的payload后,终于可以开始解决一下当时对shiro反序列化模凌两可的认识了。 当前,不 2023-12-0612评论
AnQuanKeInfo Java反序列化利用链分析之Shiro反序列化 0x00 前言 在跟了一遍commons-collections系列的payload后,终于可以开始解决一下当时对shiro反序列化模凌两可的认识了。 当前,不 2023-12-0511评论
AnQuanKeInfo Java反序列化利用链分析之Shiro反序列化 0x00 前言 在跟了一遍commons-collections系列的payload后,终于可以开始解决一下当时对shiro反序列化模凌两可的认识了。 当前,不 2023-12-0210评论
AnQuanKeInfo Java反序列化利用链分析之Shiro反序列化 0x00 前言 在跟了一遍commons-collections系列的payload后,终于可以开始解决一下当时对shiro反序列化模凌两可的认识了。 当前,不 2023-12-0113评论
AnQuanKeInfo Java反序列化利用链分析之Shiro反序列化 0x00 前言 在跟了一遍commons-collections系列的payload后,终于可以开始解决一下当时对shiro反序列化模凌两可的认识了。 当前,不 2023-11-3013评论
AnQuanKeInfo Shiro反序列化的检测与利用 作者:掌控安全-核心成员Xiaoc 一、 前言 Shiro 是 Apache 旗下的一个用于权限管理的开源框架,提供开箱即用的身份验证、授权、密码套件和会话管理 2023-11-299评论
AnQuanKeInfo Shiro反序列化的检测与利用 作者:掌控安全-核心成员Xiaoc 一、 前言 Shiro 是 Apache 旗下的一个用于权限管理的开源框架,提供开箱即用的身份验证、授权、密码套件和会话管理 2023-11-2914评论
AnQuanKeInfo 一道shiro反序列化题目引发的思考 前言 这是某银行的内部的一个CTF比赛,受邀参加。题目三个关键词权限绕过、shiro、反序列化,题目源码已经被修改,但考察本质没有,题目源码会上传到JavaLe 2023-11-2911评论
AnQuanKeInfo 初识——JavaAgent的宿命 前言 在各大HW轮番对国内Web安全生态进行考核之后,安全设备大量普及.而基于Web的一句话木马显得力不从心,于是在Shiro反序列化的RCE大潮之际,无落地文 2023-11-258评论
AnQuanKeInfo Shiro反序列化漏洞与Tomcat注入内存马学习 最近在看phith0n师傅的教程入门JAVA安全,其中提到的Shiro反序列化已经是个2016年的老洞了 但是这个漏洞第一似乎比较适合入门,而且实战确实还能遇到 2023-11-247评论
AnQuanKeInfo 关于Shiro反序列化漏洞的一些思考 Shiro反序列化虽然被很多大佬们在前几年的学习中都总结的差不多了,但有些知识的总结思考还不是很具体。本文主要以抛出问题的方式,努力寻找在实际调试过程中遇到问题 2023-11-249评论
AnQuanKeInfo Burpsuite插件改造计划 作者:天启@涂鸦智能安全实验室 0x01.前言 之前逛GitHub的时候看到一个老同事写的一个插件,于是就多喵了两眼,然后发现其实这个插件还是很实用的!于是就安 2023-11-245评论
AnQuanKeInfo 关于Shiro反序列化漏洞的一些思考 Shiro反序列化虽然被很多大佬们在前几年的学习中都总结的差不多了,但有些知识的总结思考还不是很具体。本文主要以抛出问题的方式,努力寻找在实际调试过程中遇到问题 2023-11-2417评论
AnQuanKeInfo Burpsuite插件改造计划 作者:天启@涂鸦智能安全实验室 0x01.前言 之前逛GitHub的时候看到一个老同事写的一个插件,于是就多喵了两眼,然后发现其实这个插件还是很实用的!于是就安 2023-11-2415评论