首页
学习
活动
专区
工具
TVP
发布

洛米唯熊

专栏作者
189
文章
376195
阅读量
192
订阅数
AEM漏洞与Nuclei Template编写
AEM 是 "Adobe Experience Manager" 的英文缩写。是由一个 Java 构建的全面的内容管理解决方案。它可以辅助网站的动态数字体验,也辅助了内容的碎片化整理。
洛米唯熊
2022-10-27
6620
让谷歌浏览器fofa插件活过来
0x00:前言 众所周知,fofa前段时间因为某种神秘原因,主站被神秘消失了。那段时间引起了圈内很多人的躁动,堪比过年! 0x01:开始 谷歌浏览器有个fofa插件,"FOFA Pro View" 能够通过浏览器插件很方便的查看对应网站的一些信息。但是由于上次的fofa事件,目前插件直接安装是用不了的。 这时候就需要修改插件里对应的域名信息来重新启用fofa插件了。 1、首先到商场去下载"FOFA Pro View" 2、然后找到该插件的ID号对应的文件
洛米唯熊
2022-02-28
8530
CVE-2019-12384漏洞分析及复现
近期关于Jackson的RCE漏洞CVE-2019-12384爆出,漏洞的复现以及依赖,这里已经给出,我这里就使用虚拟机里的java的环境重新复现了一下,权当向各位大佬学习。
洛米唯熊
2019-07-30
2.2K0
响应变参数-挖掘潜在的逻辑越权
一开始的想法是变为GET请求(可行),然后增加JSONP劫持的回调参数。。。(失败)
洛米唯熊
2019-07-25
4610
fastjson =< 1.2.47 反序列化漏洞浅析
最近据说爆出来一个在hw期间使用的fastjson 漏洞,该漏洞无需开启autoType即可利用成功,建议使用fastjson的用户尽快升级到> 1.2.47版本(保险起见,建议升级到最新版)
洛米唯熊
2019-07-22
2.9K0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档