技术栈
payload
三844
5 天前
java
·
web安全
·
freemarker
·
payload
Java 模板注入(FreeMarker)· 04 · 利用与绕过:payload 全集
本文为教学用途,所有复现均在作者自建靶场内完成。请勿在未授权的情况下对真实系统进行测试。根据《网络安全法》,未经授权测试、攻击他人系统属于违法犯罪行为。禁止复制本文Payload 对外部站点进行测试,违规使用造成的一切后果由使用者自行负责。
tianyuanwo
5 个月前
yum
·
rpm
·
payload
RPM 的 Payload SHA256 Digest 与 YUM 校验原理深度解析
从文件格式到事务校验,完整还原 RPM 的安全机制📌 疑难排查背景关于文章开头提到的具体错误场景(rust-1.91.1-9.zncgsl6.aarch64 包的 Payload SHA256 digest 校验失败),其常见的排查思路与解决方案如下:通常优先 mock --scrub=all 彻底清理构建环境,该操作可解决绝大多数的元数据不一致与缓存损坏问题,再通过更换镜像源和验证网络完整性进行针对性处理。
FreeBuf_
2 年前
pdf
·
恶意pdf文档
·
payload
技术详解 | 黑客如何通过PDF文件分发恶意软件
本文将对近期互联网环境中通过PDF文件分发恶意软件的活动趋势进行介绍,并以AgentTesla为例,对相关恶意软件活动所使用的技术进行深入研究和分析。
我是有底线的