Java heap space错误怎么解决的？
项目是导入的别人的，下面是console[INFO] Scanning for projects...[WARNING] [WARNING] Some problems were encountered while building the effective model for com.zjtzsw.sjjy:ZJSX2014...
PHP危险函数(disable_functions)
phpinfo()功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。危险等级：中passthru()功能描述：允许执行一个外部程序并回显输出，类似于 exec()。危险等级：高exec()功能描述：允许执行一个外部程序（如 UNIX Shell 或 CMD 命令等）。危险等级：高system()功能描述：允许执行一个外部...
0dgw 网络安全_安全培训-友情链接
网络安全|0707|要听舞曲网|小浩博客|龙影|龙浩|龙域WEB渗透测试培训 渗透测试工具实战技巧合集 Python安全开发培训 爆网站绝对路径的方法 绕过WAF继续SQL注入常用方法 PHP代码审计课程培训 Weblogic弱口令扫描器...
【渗透课程】第八篇-上传漏洞之文本编辑器上传
Oday常见的文本编辑器有CKEditor，Ewebeditor，UEditor，KindEditor，XHeditor等。其包含的功能类似，比如，图片上传、视频上传、远程下载等。使用这类编辑器减少了程序开发的时间，但也存在通用性漏洞带来的危害以FCKeditor（现已更名为CKEditor）为例，其存在如下漏洞一、敏感信息暴露1.1 查...
【渗透课程】前言-揭开Web渗透与安全的面纱
服务器是怎么被入侵的攻击者想要对一台计算机渗透必须具备以下条件：1、服务器与客户端能够正常通讯（服务器是为客户端提供服务的）2、服务器向客户端提供的权限（服务）或者说是端口。服务端所提供的服务早期的黑客入侵的方法大部分都是对服务器进行端口扫描，对数据库的爆破，以及对FTP的爆破（穷举）缓冲区溢出攻击的方式。尽管如此没有含量的渗透，在当时的...
【渗透课程】第一篇-Web渗透需要接触的语言
上一篇我们讲过了,Web渗透的基本原理,在原理中我们也提到了Web应用程序（脚本语言）,本章就谈到了Web渗透要涉及的语言。涉及语言：1、html:是前段语言的其中一个,也是最常见的,涉及审查元素的修改以及自行构造界面（如构造上传点）2、JavaScript:也是属于前段语言之一（掌握这个语言可以更了解xss跨站脚本攻击）3、数据库:这里...
【渗透课程】第二篇上-http请求协议的简单描述
HTTP协议剖析
什么是HTTP协议？如何发起请求？我认为这样讲大家能够理解：
浏览器访问网站也是http请求的一个过程。当你打开浏览器,访问一个URL
（协议://服务器IP:端口/路径/文件）的时候,相当于向服务器发送了一个http请求,然后服务器会根据你的请求,向你响应一个HTML数据。这个客户端与服务端交互的...
Siteserver致命漏洞：抓包绕过登录进入后台，导致大量GOV沦陷,批量gov利用教程
看下站点，崇信县公安局。拿这个站的思路跟我拿建院的思路是一样的可以看到是后台 : siteserver/login.aspxSiteServer CMS有个致命漏洞，可以绕过登录，直接输入后台页面。然后抓包，抓包会返回一个302的包。把302这个包改成200去掉js进后台。后台有个添加模版的，可以getshell，路径：/sit...
【渗透课程】第二篇下-HTTP协议的请求与响应深度剖析
什么是请求方法？什么是请求头？ HTTP请求信息由3部分组成：1、请求方法（GET/POST） URI 协议/版本2、请求头(Request Header)3、请求正文下面我们来分析一个http请求：POST http://xg.mediportal.com.cn/health/sms/verify/telephone...
【渗透课程】第三篇-体验http协议的应用
之前我们都了解了,访问网页时,客户端与服务端之间的请求与响应数据交互。本篇就浅谈它的应用。利用HTTP拦截突破前段验证比方说,我们在某个网页提交某些数据（例如留言、上传、插入xss等）,发生错误（例如提示不支持该文件、您提交的内容非法）如果提交之后,在原网页发生以上错误,而不是网页跳转之后发出提示。那么很可能网站验证方式是前端验证。什么是...