Jayway - 个人中心 - 腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Jayway

LV0

全部文章

【安全攻防】安全告警分析处置与模型开发思考
在企业安全运营中，安全运营中心（SOC）部署了各种安全设备，收集到了海量安全数据，并针对这些数据开发出各种检测模型，但随之而来的问题就是：
Jayway 2022-11-242022-11-24 15:01:06
安全、网络安全、bash、bash 指令、tcp/ip
从漏洞挖掘角度分析fastjson1.2.80 Bypass
Fastjson中parse方法或者parseObject可以将JSON串转化成Java对象，json数据外部可控的情况下可能出现fastjson反序列化漏...
Jayway 2022-08-302022-08-30 12:12:19
文件存储、网络安全、安全、java、编程算法
Spring Core-RCE深入分析及步步调试出payload
既然Spring最新0day漏洞是绕过CVE-2010-1622的修复方式后产生的，那就从这个古老漏洞的本质：参数绑定入手，搭建环境进行调试。
Jayway 2022-04-192022-04-19 09:32:43
编程算法、安全、http、tomcat、android
Hook框架Frida之安装踩坑日记
一、概述 Frida，官网介绍：Dynamic instrumentation toolkit for developers, reverse-engine...
Jayway 2020-07-152020-07-15 15:32:36
python、android、windows、https
CVE-2020-5902——关于;号绕过认证技巧总结
借BIG IPCVE-2020-5902 漏洞的payload说一下前端认证绕过，注意这里用到的;分号，是不是在很多认证绕过的payload里都见过。
Jayway 2020-07-132020-07-13 11:08:56
php、tomcat、servlet、http、java
[CVE-2020-1948] Apache Dubbo Provider反序列化漏洞复现及分析
Apache Dubbo是一款高性能、轻量级的开源Java RPC框架，它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现...
Jayway 2020-07-012020-07-01 16:22:37
https、文件存储、html、dubbo、github
jQuery最新xss漏洞分析——CVE-2020-11022/11023
jQuery官方上周发布了最新版本3.5.0，主要修复了两个安全问题，官方博客为：
Jayway 2020-06-032020-06-03 15:56:06
jquery、安全、网络安全、html、正则表达式
Python安全之反序列化——pickle/cPickle
Python中有两个模块可以实现对象的序列化，pickle和cPickle，区别在于cPickle是用C语言实现的，pickle是用纯python语言实现的，用...
Jayway 2020-06-022020-06-02 17:02:40
文件存储、编程算法、网络安全、安全、python
Python安全之SSTI——Flask/Jinja2
SSTI（Server Side Template Injection），又称服务端模板注入攻击。其发生在MVC框架中的view层，常见的用于渲染的模板有Twi...
Jayway 2020-06-022020-06-02 17:02:20
http、网络安全、安全、python
CTF系列——DASCTF四月春季赛Writeup
很久没正式打CTF，周末抽空参加了下安恒四月赛的DASCTF，个别题目质量还是蛮高的，这里把做出来的和赛后补充的做个记录。
Jayway 2020-05-092020-05-09 14:52:23
文件存储、编程算法、https、费用中心、html
从Kryo反序列化到Marshalsec框架到CVE挖掘
Kryo 是一个快速序列化/反序列化工具，其使用了字节码生成机制。Kryo 序列化出来的结果，是其自定义的、独有的一种格式，不再是 JSON 或者其他现有的通用...
Jayway 2020-05-072020-05-07 15:12:23
文件存储、安全、https、json、spring
IDEA动态调试(二)——反序列化漏洞(Fastjson)
成因：在把其他格式的数据反序列化成java类的过程中，由于输入可控，导致可以执行其他恶意命令，但追根究底是需要被反序列化的类中重写了readObject方法...
Jayway 2020-03-162020-03-16 18:33:51
文件存储、网络安全、安全、java、json
IDEA动态调试(三)——反序列化漏洞(xml+Yaml)
大多数 java 项目用来处理数据基本上都是xml 和 json 两种格式，上篇讲了fastjson的反序列化，另一个json处理库jackson的漏洞原理...
Jayway 2020-03-122020-03-12 18:29:19
文件存储、xml、json、java、html
IDEA动态调试(一)——OGNL表达式注入(S2-001)
首先在IDEA中搭建调试环境，File-New-Java Enterprise，选择Web Application：
Jayway 2020-03-122020-03-12 18:28:18
struts、网站、网络安全、安全、jsp
Python代码审计汇总
其中subprocess较为常见，防御办法需保证shell=True未设置转义变量：Python 2.x使用pipes.quote()，Python 3.3或...
Jayway 2020-02-262020-02-26 13:33:36
python、文件存储、安全、sql
Java代码审计汇总系列(四)——反序列化
不安全的反序列化（Insecure Deserializations）在最新的OWASP Top 10列表中列于A8。这个漏洞的本质和其他漏洞其实基本相同，是在...
Jayway 2019-11-122019-11-12 22:07:51
文件存储、安全、java、jdk、json
Java代码审计汇总系列(二)——XXE注入
OWASP Top 10中的另一个注入漏洞是XML外部实体注入（XXE），它是在解析XML输入时产生的一种漏洞，漏洞原理和黑盒挖掘技巧见之前的文章：XML外部实...
Jayway 2019-11-122019-11-12 21:35:10
xml、网络安全、安全、java
Java代码审计汇总系列(一)——SQL注入
相比黑盒渗透的漏洞挖掘方式，代码审计具有更高的可靠性和针对性，更多的是依靠对代码、架构的理解；使用的审计工具一般选择Eclipse或IDEA；审计工作过程主要...
Jayway 2019-11-072019-11-07 11:12:34
sql、安全、mybatis、网络安全、java
APP端测试系列(3)——客户端安全
在APP测试的第三部分之前插播一个新闻《自学黑客薅羊毛，薅出玫瑰金手镯》，一个通过测试APP客户端，绕过验证注册二十万账号，从而获利六万余元最终喜获金手镯的...
Jayway 2019-10-152019-10-15 23:02:48
腾讯云测试服务、数据库、sql、打包、jar
APP端测试系列(2)——服务端安全
包括密码复杂度（弱口令）、多因素检验（验证码）、失败锁定机制、单点登录限制等方面；
Jayway 2019-10-102019-10-10 16:03:12
安全、腾讯云测试服务、https、网络安全、数据库

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2019-09-29

个人成就

获得 112 次赞同
文章被阅读 282.3K 次

关注了：1关注者：93