ServerLess Aws Lambda攻击方法研究
前言 1、这篇文章讲了什么？ 文本围绕三个问题 1、lambda会遇到什么攻击场景 2、什么情况下，在lambda中读取…
浅析K8S各种未授权攻击方法
一、前言 重新发一下，反馈发现图片顺序有些乱 这篇文章可能出现一些图文截图颜色或者命令端口不一样的情况，原因是因为这篇文…
Redis常见利用方法
Redis常见利用方法 Redis简介与学习 Redis常见端口 6379 Redis是现在最受欢迎的NoSQL数据库之…
逆向进阶 利用 AST 技术还原 JavaScript 混淆代码
什么是 AST AST（Abstract Syntax Tree），中文抽象语法树，简称语法树（Syntax Tree）…
Docker实现原理
Docker实现原理学习笔记 前言 用了这么久的docker，对docker的实现原理挺感兴趣的，在对Linux下doc…
CTFer小白入门向(PHP序列化与反序列化入门笔记)
php->序列化&反序列化 PHP序列化:PHP序列化是将变量或者对象转换成字符串的过程 PHP反序列化:…
![[漏洞复现]ThinkPHP 5.1.x SQL注入漏洞](https://www.83ym.com/wp-content/themes/ceomax-pro/timthumb.php?src=https://www.83ym.com/wp-content/uploads/2025/04/2025040304072554.jpg&h=267&w=400&zc=1&a=t&q=100&s=1)
[漏洞复现]ThinkPHP 5.1.x SQL注入漏洞
Thinkphp5 全版本 sql注入漏洞 一、漏洞简介 本篇文章，将分析 ThinkPHP 中存在的 SQL注入 漏洞…
XCTF(Web)新手练习区WP(全)
001.view_source 知识点：考察浏览器的开发者工具 002.robots 题目已经提示在robots协议中所…
log4j 2漏洞原理及复现
前言 被log4j2漏洞刷屏了，公司也是紧急修复了一波，现在来整个盘一下这个漏洞到底是什么原理！测试漏洞的人太多，连dn…
PHP反序列化漏洞基础
PHP序列化与序列化 作者：H3h3QAQ 一、PHP序列化和反序列化 1.PHP反序列化： serialize() 将…
MSSQL渗透测试：违规使用链接数据库
内容一览表 链接服务器简介 实验环境配置 利用链接服务器 枚举 使用PowerUpSQL和Metasploit进行代码执…
前端渗透 XSS wp
前言 掌控安全里面的靶场前端渗透/XSS，学习一下！ 反射型XSS 环境：http://b-ref-xss-1s.lab…
Thinkphp5.0.0-5.0.18RCE分析
0x00.前言 本篇文章基于thinkphp5.*框架，分析两种payload的构成以及执行流程 准备 Windows+…
一句话木马到冰蝎webshell魔改之.Net篇幅
在对冰蝎webshell进行魔改之前，我们先去看看一句话木马的基本结构吧！ 0x01 PHP 1.菜刀基础一句话 asp…
