三种注册方式
第一种：Servlet建WEB项目
增加web.xml
12345678910111213<servlet> <servlet-name>partServlet</servlet-name> <servlet-class>
...
Weblogic12c T3 协议安全漫谈
Posted on
《Weblogic12c T3 协议安全漫谈》作者：laker@知道创宇404实验室
原文已发表在paper：
https://paper.seebug.org/1321/
Windows日志、敏感文件总结
Posted on
Windows日志文件（EventLog服务、日志查看器）**Windows日志存放于目录 C:\Windows\System32\winevt\Logs **
该目录的文件后缀为evtx
在目录中可以找到“System”、“Setup”、“Application”、“Security”，分别对应
...
JS--WAF--Bypass
Posted on
①生成字符的方法：1. 生成/code/字符串123456var bs= 'ao0PTA7YWxlcnQoMTMzNykvLwa';empty=RegExp.prototype.flags;xx={};xx.source=bs;xx.flags=empty;x
...
cmd、bash、powershell所见即所学
Posted on
Powershell执行cmd的语法：
1cmd /c "***Cmd语法"
cmd遍历出列表：
12345dir /s /b c:\dir /s /b d:\dir /s /b c:\有权限的目录dir /s /b C:\Program Files只能遍历出当前有权限的目
...
利用XServer解密APP
Posted on
第一步配置XServer
在已经ROOT的安卓手机安卓Xposed和XServer(https://github.com/monkeylord/XServer)
然后监听应用SELECT APP–>APPLY
这里有个坑：第一步从Xposed模块打开XServer后需要这时候打开那个监听的AP
...
常见端口问题
Posted on
1、远程管理端口
22 端口（SSH）
1安全攻击：弱口令、暴力猜解、用户名枚举利用方式：1、通过用户名枚举可以判断某个用户名是否存在于目标主机中，2、利用弱口令/暴力破解，获取目标主机权限。
23 端口（Telnet）
1安全漏洞：弱口令、明文传输利用方式：1、通过弱口令或暴力破解，获取目标主机
...
F5 BIG-IP远程代码执行（CVE-2020-5902）
Posted on
F5 BIG-IP远程代码执行（CVE-2020-5902）简介
F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。
在 F5 BIG-IP 产品的流量管理用户页面 (TMUI)/配置实用程序的特定页面中存在一处远程代
...
微信小程序RE
Posted on
最近遇到一个比较棘手的小程序。
解释如下:
authorization和token本地生成。没看到和服务器的交互（想看生成逻辑）
小程序代码可取
JS文件混淆过
solve首先美化JS
美化网站
https://www.bm8.com.cn/jsConfusion/
https://beaut
...
Apache Dubbo个人复现
Posted on
文件下载首先git上下载包。
clonelink123git clone https://github.com/apache/dubbo-spring-boot-projectcd dubbo-spring-boot-projectgit checkout 2.7.1 -b b2.7.1
将整个项
...