爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

MongoDB数据库渗透测试及漏洞复现

MongoDB数据库渗透测试及漏洞复现漏洞分析本篇文章介绍了MongoDB数据库的简单概念、基本命令使用、MongoDB注入漏洞、未授权访问漏洞、实战渗透测试及相关防御措施。 0x01 MongoDB数据库简介 MongoDB是一个高性能，开源，无模式的文档型数据库，是一个基于分布式文件存储的数据库，由C++编写。其中的数据以json样式文档的形式存储。MongoDB是一个介于关系数据库和非

2023-02-26 10:57:21

Spring渗透合集

Spring渗透合集漏洞分析 # Spring ## 前言 Spring是 Java EE编程领域的一个轻量级开源框架，该框架是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将面向接口的编程思想贯穿整个... Spring 前言 Spring是 Java EE编程领域的一个轻量级开源框架，该框架是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题

2023-02-26 10:39:48

浅谈微信小程序渗透

浅谈微信小程序渗透渗透测试微信小程序渗透的经验分享 0x0前言最近好多小伙伴都在问怎么对微信小程序进行渗透，遂写篇文章抛砖引玉。 0x1环境准备我使用的是夜神模拟器配合 burpsuite 进行抓包。夜神模拟器我使用的是6.6.1.1的版本，算是很老的版本了，内设系统为Android5.0。新的版本中安卓似乎都是7.0以上了，抓取 HTTPS 包会比较麻烦，所以我就一直没有换版本。如果有

2023-02-26 10:29:38

thinkphp渗透思路合集

ThinkPHP渗透思路合集漏洞分析 ThinkPHP总结前言 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为 ThinkPHP 它遵循 Apache2开源协议发布，从 Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了 Struts的思想和

2023-02-26 00:57:21

php反序列化代码审计学习

php反序列化代码审计学习最近开始研究反序列化,还是因为要打ctf,不得不学.哈哈也是入门篇,希望对各位表哥有帮助。 0x01 前言之前在学习php代码审计入门的时候,找了很多逻辑漏洞和一些常规漏洞，比如sql注入，文件上传，xss，xxe，密码重置等。但是这些还都是皮毛，在一次参加ctf比赛中遇到代码审计的题目时，它是需要构造反序列化的，因为只能审计简单的漏洞所以拿它没有办法，于是才明白还

2023-02-26 00:49:08

JAVA反序列化学习-Commons-Collections

JAVA反序列化学习-Commons-Collections 漏洞分析 # commons-collections-3.1 Java commons-collections是JDK 1.2中的一个主要新增部分。它添加了许多强大的数据结构，可以加速大多数重要Java应用程序的开发。从那时起，它已经成为Java中公认... commons-collections-3.1 Java commons-

2023-02-26 00:35:40

RMI Remote Object反序列化攻击

RMI Remote Object反序列化攻击漏洞分析RMI通过序列化/反序列化传递对象信息，客户端发送的数据是否可控？服务端反序列化对象时是否有风险？本文将简单分析这些过程并说明其中的攻击点。RMI概览本地的ava程序调用远程Java程序的类和方法，在调用过程中类对象会进行传递，远程Java服务执行完毕后将结果返回。整个过程给程序员的感觉就像在本地调用一样。这就是RMI (Remote Method Invocation)。更多详细的可参考这篇文章。本节仅粗浅介绍RMI。Demo:S

2023-02-25 23:56:31

RMI反序列化及相关工具反制浅析

RMI反序列化及相关工具反制浅析安全工具漏洞分析阅读本文需要具有一定的RMI基础。基础相关可参考 [这篇文章](https://www.oreilly.com/library/view/learning-java/1565927184/ch11s04.html)。本文将会介绍如下内容： 1. JDK8u232以下...阅读本文需要具有一定的RMI基础。基础相关可参考这篇文章。本文将会介绍如下内容：JDK8u232以下版本的JDK Registry端反序列化问题RMI Client端被S

2023-02-25 22:57:49

看完这篇还不会kafka，我跪榴莲

看完这篇还不会kafka，我跪榴莲Kafka 对外使用 Topic 的概念，生产者往 Topic 里写消息，消费者从中读消息。为了做到水平扩展，一个 Topic 实际是由多个 Partition 组成的，遇到瓶颈时，可以通过增加 Partition 的数量来进行横向扩容。单个 Parition 内是保证消息有序。每新写一条消息，Kafka 就是在对应的文件 append 写，所以性能非常高。Kafka 的总体数据流是这样的：大概用法就是，Producers 往 Brokers 里面的指定 Top

2023-02-19 03:11:52

Java面试:什么是Dubbo?在项目中怎么用?都支持什么协议?

Java面试：什么是Dubbo？在项目中怎么用？都支持什么协议？什么是Dubbo？Dubbo 是阿里开源的远程服务调用（RPC）的分布式框架，提供了 SOA 服务治理方案；它的架构主要有五个角色/核心组件，分为是 Container（容器）、Provider（服务的提供方）、Registry（注册中心）、Consumer（服务的消费方）、Monitor（监控中心）。容器主要负责启动、加载、运行服务提供者；同时服务提供者在启动时，向注册中心注册自己提供的服务；消费者向注册中心订阅自己的服

2023-02-19 02:52:56

终于有人从入门到实战把Dubbo讲的这么清清楚楚了

终于有人从入门到实战把Dubbo讲的这么清清楚楚了一为什么需要 dubbo很多时候，其实我们使用这个技术的时候，可能都是因为项目需要，所以，我们就用了，但是，至于为什么我们需要用到这个技术，可能自身并不是很了解的，但是，其实了解技术的来由及背景知识，对于理解一项技术还是有帮助的，那么，dubbo是怎么被提上日程的呢？在互联网的发展过程中，在以前，我们只需要一个服务器，将程序全部打包好就可以，但是，随着流量的增大，常规的垂直应用架构已无法应对，所以，架构就发生了演变。1 单一应用架构2 应用和数

2023-02-19 02:46:28

Dubbo性能有多强?看完这篇文章你就懂了，码起来

Dubbo性能有多强？看完这篇文章你就懂了，码起来为什么 Dubbo 说自己性能高？高性能要从底层的原理说起，既然是一个 RPC 框架，主要干的就是远程过程(方法)调用，那么提升性能就要从最关键、最耗时的两个方面入手：序列化和网络通信。序列化：我们学习 Java 网络开发的时候知道,本地的对象要在网络上传输，必须要实现Serializable 接口，也就是必须序列化。我们序列化的方案很多：xml、json、二进制流…其中效率最高的就是二进制流(因为计算机就是二进制的)。然而 Dubbo 采用的

2023-02-19 00:53:19

跳转到页