Al1ex

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV2

发表了文章 5天前2025-03-03 22:04:24

JAVA安全之Thymeleaf模板注入绕过再探

从之前的文章中我们分析后发现Thymeleaf 3.0.15版本中只要检测到"{"就会认为存在表达式内容，随后直接抛出异常停止解析来防范模板注入问题，此类场景用...

Al1ex 5天前2025-03-03 22:04:24

java、jar、安全、thymeleaf、数组

发表了文章 17天前2025-02-19 23:18:04

内核攻防-(2)致盲EDR

https://github.com/k3lpi3b4nsh33/BlindEdr

Al1ex 17天前2025-02-19 23:18:04

内核、遍历、函数、链表、内存

发表了文章 17天前2025-02-19 23:16:25

HW中如何利用WAF缺陷进行绕过

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如...

Al1ex 17天前2025-02-19 23:17:09

服务器、数据、性能、编码、部署

发表了文章 17天前2025-02-19 23:16:16

【SDL实践指南】Fortify控制流巧用之XXE规则调试记录

在Fortify执行静态代码扫描时会加载默认规则和自定义规则目录下的自定义规则内容，输出结果中不仅有默认规则的众多的安全问题还会有自定义规则扫描出来的问题，如果...

Al1ex 17天前2025-02-19 23:16:53

漏洞、实践、调试、状态机、sdl

发表了文章 24天前2025-02-12 14:15:57

【SDL实践指南】Foritify规则自定义刨析

Fortify SCA运用了Fortify Security研究小组开发的Fortify Source Code Analyzers的相关规则(语意规则、配置规...

Al1ex 24天前2025-02-12 14:15:58

函数、漏洞、实践、sdl、编码

发表了文章 24天前2025-02-12 14:14:16

【应急响应】Where-1S-tHe-Hacker-P1

韩一是划水通信公司的一名安服，某天在日常巡检的过程中发现客户网站被入侵并挂了黑页，他意识到自己需要应急哥的帮助，于是他毫不犹豫地给你打电话。请你找出攻击痕迹并还...

Al1ex 24天前2025-02-12 14:14:16

发表了文章 26天前2025-02-10 16:01:34

JWT安全攻防指南全面梳理

JWT(JSON Web Token)是一种用于身份认证和授权的开放标准，它通过在网络应用间传递被加密的JSON数据来安全地传输信息使得身份验证和授权变得更加简...

Al1ex 26天前2025-02-10 16:01:35

安全、jwt、登录、服务器、算法

发表了文章 28天前2025-02-08 14:26:59

【神兵利器】通达OA漏洞综合利用工具

通达OA系统作为一款广泛应用于企业管理的办公自动化平台，提供了丰富的功能，包括文档管理、工作流审批、项目管理等。这些功能不仅提升了工作效率，也使得系统成为潜在的...

Al1ex 28天前2025-02-08 14:26:59

文件上传、系统、测试、工具、漏洞

发表了文章 28天前2025-02-08 14:26:20

Tomcat内存马之Listener内存马剖析

Listener是一种Java组件，它主要用于监听和响应Tomcat容器中特定事件的发生，Tomcat中的Listener主要用于在Web应用程序的生命周期内执...

Al1ex 28天前2025-02-08 14:26:20

配置、事件、tomcat、listener、内存

发表了文章 28天前2025-02-08 14:25:03

Tomcat内存马之Filter内存马剖析

在Tomcat中Filter是一种可用于拦截HTTP请求和响应的组件，Filter可以在请求到达Servlet之前对请求进行预处理，在响应返回给客户端之前对响应...

Al1ex 28天前2025-02-08 14:25:03

tomcat、filter、对象、内存、配置

发表了文章 2025-01-232025-01-23 20:13:35

【神兵利器】内网应用认证凭据提取利器

PassGet是一款使用Go语言编写的用于后渗透测试阶段提取Windows平台下常见的应用程序(例如:向日葵、FinalShell)和浏览器一段认证凭据的项目

Al1ex 2025-01-232025-01-23 20:13:36

工具、浏览器、渗透测试、网络安全、firefox

发表了文章 2025-01-232025-01-23 20:12:57

内网渗透之DNS隧道构建使用

DNS协议是一种请求/应答协议，也是一种可用于应用层的隧道技术，虽然激增的DNS流量可能会被发现，但基于传统Socket隧道已经濒临淘汰及TCP、UDP通信大量...

Al1ex 2025-01-232025-01-23 20:12:58

通信、dns、服务端、服务器、客户端

发表了文章 2025-01-222025-01-22 13:04:49

【神兵利器】JAVA JMX漏洞综合利用工具

beanshooter是一个JMX枚举和攻击工具，有助于识别JMX端点上的常见漏洞并提供了丰富的漏洞利用载荷和利用方式

Al1ex 2025-01-222025-01-22 13:04:50

工具、漏洞、java、jmx、服务

发表了文章 2025-01-222025-01-22 13:03:40

JBoss 4.x JBossMQ JMS反序列化

在JBoss AS 4.x及之前版本的JbossMQ实现过程中，JMS over HTTP Invocation Layer的HTTPServerILServl...

Al1ex 2025-01-222025-01-22 13:03:41

jboss、jms、漏洞、序列化、重定向

发表了文章 2025-01-222025-01-22 13:02:59

【神兵利器】红队行动下的重点资产指纹识别工具

仅限用于技术研究和获得正式授权的攻防项目，请使用者遵守《中华人民共和国网络安全法》，切勿用于任何非法活动，若将工具做其他用途，由使用者承担全部法律及连带责任，作...

Al1ex 2025-01-222025-01-22 13:02:59

网络安全、表格、代理、工具、go

发表了文章 2025-01-202025-01-20 20:38:46

【神兵利器】Adfind域内查询工具指南

AdFind 是一款用于 Active Directory 查询和管理的命令行工具。它被广泛应用于信息技术和系统管理领域，尤其是在需要处理大量目录数据的环境中。...

Al1ex 2025-01-202025-01-20 20:38:46

exe、对象、工具、配置、主机

发表了文章 2025-01-192025-01-19 20:40:38

【神兵利器】Windows平台shellcode免杀加载器

免杀，bypassav，免杀框架，nim，shellcode，使用nim编写的shellcode加载器，可快速生成免杀可执行文件

Al1ex 2025-01-192025-01-19 20:40:38

加密、命令行、windows、编译、工具

发表了文章 2025-01-172025-01-17 19:34:02

【神兵利器】内网渗透之SPP隧道构建

SPP是一款简单强大的网络代理工具，它可以满足我们在攻防演练过程中的打隧道的基本需求(除去DNS协议)，它具备以下特点：

Al1ex 2025-01-172025-01-17 19:34:02

测试、代理、反向代理、协议、server

发表了文章 2025-01-172025-01-17 19:33:44

区块链安全之公链应用层漏洞案例浅析

随着区块链技术的快速发展和广泛应用，公链上的应用程序也变得越来越多，然而与传统的应用程序一样，公链自身应用层也面临着各种安全问题和漏洞，公链应用层漏洞是指在公链...

Al1ex 2025-01-172025-01-17 19:33:45

区块链安全、安全、接口、漏洞、前端

发表了文章 2025-01-162025-01-16 21:50:59

【神兵利器】内网穿透之端口转发工具

Fuso是一款体积小，快速, 稳定, 高效, 轻量的内网穿透, 端口转发工具，支持多连接，级联代理，传输加密

Al1ex 2025-01-162025-01-16 21:50:59

工具、客户端、连接、内网穿透、服务端

12 3 4 5 6 7 8...25 下一页

个人简介

安全研究员
未知攻，焉知防，以攻促防，共筑安全！
网站渗透测试区块链网络安全
信息安全
https://github.com/Al1ex/
四川省 | 成都市
加入社区时间：2021-03-21

个人成就

获得 885 次赞同
文章被阅读 450.3K 次
文章获得 3 次首页推荐

关注了：1关注者：327