跟着感觉走
我主动找你
可你从来没不主动找我
也不告诉我你的态度是什么
就让我在这过程中煎熬
你怎么忍心呢
要么你就狠狠的拒绝我
让我断了这个念想
要么你就喜欢我
为什么非得两边摇摆不定呢
这跟情侣说分手是一样的
要么就果断地说分手
不要等到最后分手了
还装作一副不舍得的样子
“好好讲清楚不喜欢对方”
和
“好好说分手”
是恋爱中...
感觉
CVE-2018-1270 复现 及 GET到的知识点
https://xz.aliyun.com/t/2252 spring-messaging Remote Code Execution 分析-【CVE-2018-1270】
可以说已经写的不能再详细了，但是很多新手不知道如何搭建环境复现，复现过程中还会遇到各样的问题。
如何搭建复现CVE-2018-1270、CVE-2018-1273、CVE-2018-1274的环境：
必须需要JAVA环境，切必须要装JDK。JRE随便喽。
安装好环境后，你可以去https://github.com/spring-...
WebService的安全性讨论【身份识别】webservice修复方案
相信很多开发者都用过WebService来实现程序的面向服务,本文主要介绍WebService的身份识别实现方式,当然本文会提供一个不是很完善的例子,权当抱砖引玉了.
首先我们来介绍webservice下的两种验证方式,
一.通过集成windows身份验证
通过集成windows方式解决webservice的安全问题是一个很简洁,并且行之有效的解决方案,该方案的优点是比较安全，性能较好，当然因为与windows紧密...
Web Service 渗透测试从入门到精通 (?wsdl)
一、Web Service的含义及使用范围
Web Service覆盖的范围非常广泛，在桌面主机、Web、移动设备等领域都可以见到它的身影。任何软件都可以使用Web Service，通过HTTP协议对外提供服务。
在Web Service中，客户端通过网络向服务器发起请求，Web服务器按照适当的格式（比如JSON、XML等）返回应答数据，应答数据由客户端提供给最终的用户。
提及Web Service时，我们首先需要解释...
娱乐大表哥们从“知乎”打到了“CVE”
原标题：CVE申请的那些事 (文章为转载，最下方有原文连接。)
本人感言：有质量的CVE在简历中提现还是加分的，但是像https://www.exploit-db.com/exploits/44405/ 这种，呵呵，厉害了我的大表哥。
在上一篇分享《安全小白面试的那些坑》中和大家提到面试的时候可以在简历中附上提交过的原创漏洞如CVE、CNVD编号等信息，以证明自己在漏洞挖掘方面的技术经...
几款WAF开源产品小记
ngx_lua_waf是一个基于lua-nginx-module(openresty)的web应用防火墙
https://github.com/loveshell/ngx_lua_waf
可以说网上好多其他开源或者不开源的WAF产品都是从这个产品改编而来的。有点始祖的意味。
使用Nginx+Lua实现的WAF
https://github.com/unixhot/waf
基于上面的一款WAF修改而来的别人练手的产品，可以参考。
lua waf,nginx+lua,open...
SN 某二级站点登录处CRLF注入，导致全站沦陷XSS(及绕过限制实现URL跳转)
某二级站点登录处存CRLF注入，导致全站沦陷XSS
所有精品文章都是博主原创或精心收集或自行翻译国外的等较高质量的文章，每篇文章都会含有一些较为不错的知识点。但是请注意，精品文章专区的文章如果你想知道，那么需要你用比较有质量的文章来和博主做交换，或者投稿。当然除了以上两种方式之外你也可以考虑付一些报酬来查看文章。这里的每篇文章博主都会亲自归纳知识点，都...
超简单最基本的WEB抓包改包重放的方法
很多很多刚刚接触的同事问我如何抓包，如果讲用工具可能还涉及什么装证书，熟悉使用工具等等，特别繁琐，这里我透露一个小方法（送给同事），这里我写出一个超级超级超级简单的方法。供大家查看。
第一步：需要注意的是，我使用的浏览器是“火狐浏览器”，同时注意一下版本我个人表示不知道新版本与旧版本会不会有特别大的变化。
火狐浏览器
第二步：打...
如何让XSS平台支持HTTPS – 各种XSS平台问题锦集
前言：网上可以下载的XSS平台源码总共就那么几个，比较少吧，我在16年9月份发布了【最新特别完善版XSS平台源代码】，网上的70%的平台用的都是这套程序。之后经常遇到各种朋友来问我关于XSS的各种相关问题，其中跟XSS平台相关的问题比较多。这里我列举了几个最多的问题做一一的解答。
第一个问题：
如何让XSS平台支持HTTPS？
答：首先这里含有一个隐藏的问题，就是"XSS平台"...
为了“钱”导致失眠？
“出售未来”
其实今天凌晨的时候把手机关机，然后躺进被窝准备睡觉了，但是想了一想，星期一有一堂课，其实本来没什么的。已经讲过很多次课的我已经没什么要准备的了，但是我突然想给大家分享一些不一样的东西，能更加深大家能对安全的理解。所以我在想，我需要脱离课件讲一些更贴近生活，就在身边的东西。 这时候，我想到了几个比较不错的案例，然后我就在脑中循环的思考，...