J1anCan 7年前 (2017-12-03) 32219浏览 0评论

今天，很多小伙伴都发现自己使用的Burp已经过期了，在这里，我给大家分享一个解决的办法 附件下载：JavaTimeAgent.zip BurpLoader.ico.zip （在此感谢zcgonvh分享的附件！） 首先，解压JavaTimeAgent...

Eternal 8年前 (2016-11-08) 28139浏览 1评论

作者：gh0stkey 0x00 背景 作为一名职业的”小学生”，最喜欢玩的手游就是”球球大作战”。 忙碌的一天过去了，好不容易可以喝着咖啡，听着”周董”的”告白气球...

Eternal 8年前 (2016-08-24) 8482浏览 1评论

直接通过已知文件路径，爆出fck编辑器的版本信息： FCKeditor/_whatsnew.html 通过常用上传地址，来测试可上传点是否存在： FCKeditor/editor/filemanager/browser/default/connec...

Eternal 8年前 (2016-07-28) 30812浏览 0评论

这篇文章主要讲解的是关于Java反序列化以及针对Java的Burp攻击插件（Java Serial Killer）。如果你想要下载这个插件，请直接忽略这篇文章，然后直接访问该项目的Github页面进行下载安装即可。 近期， 研究人员发现了大量的Ja...