引言 随着现代商业策略越来越复杂 , 庞大 , 以及可能出现的策略快速变更的需求 , 商业规则管理系统 (BRMS) 也就应运而生。 在商业规则管理系统中 , 商业策略以业务规则的形式来表述 , ...
神兵利刃
神兵利刃
phpcms v9 各种注入漏洞补丁
1、宽字节注入漏洞/phpcms/modules/pay/respond.php 位置约16行原来代码$payment = $this->get_by_code($_GET);替换为$...
神兵利刃
渗透测试浏览器——HconSTF v0.5
HconSTF 是一款半自动化的安全测试平台,它可以用于安全测试工程中的各个阶段。 目前包含的工具类型如下: 1. Information gathering 信息收集 2. Enumeration ...
极客品尝
黑客叔叔教你用云存储离线下“大片”
在如今各种云的潮流下，在各种云账号被泄露的恐吓下，在各种数据库（ni dong de）和各种电影（mao pian）撑破硬盘的状况下……我毅然绝然的准备搞个“个人云”！（这名字不知道那个厂商启的） ...
开源linux远程控制工具 – n00bRAT
n00bRAT是一款开源、基于HTTP的linux平台下的远程控制工具。 ========================================================== HOW ...
JAVA
Java 16 正式发布了！
共计 3242 个字符，预计需要花费 9 分钟才能阅读完成。 Java 16 的新特性 新语言特性 JEP 394，适用于 instanceof 的模式匹配 模式匹配（Pattern Matching...
PHP
php curl 使用金智统一认证（Wisedu）登录正方教务系统
文章目录流程分析代码编写偶然发现正方教务系统是支持金智统一认证登录的 /sso/jziotlogin我们学校也接入了（但是没有公开，大家一直都用着教务系统的另一套密码登录，真心无语）流程分析登录完统一...
SpringBoot应用打包成war文件
前言 最近遇到一个老项目，是springmvc前后不分离的经典webapp工程，需要嵌入到SpringBoot框架中。整合的过程可以说是困难重重，很多地方还要多做一些处理工作才能将两者兼容。此处说一下...
WEB安全
技术分享：杂谈如何绕过WAF（Web应用防火墙）
0×01开场白 这个议题呢，主要是教大家一个思路，而不是把现成准备好的代码放给大家。 可能在大家眼中WAF（Web应用防火墙）就是“不要脸”的代名词。如果没有他，我们的“世界...
linux 中特殊符号用法详解
# 井号 (comments)#管理员 $普通用户脚本中#!/bin/bash #!/bin/sh井号也常出现在一行的开头，或者位于完整指令之后...
