通过webgoat-xxe、jwt学习Java代码审计
WebGoat-JWTJWT Tokens 01概念本课程将介绍如何使用JSON Web Token(JWT)进行身份验证，以及在使用JWT时需要注意的常见陷阱。目标教授如何安全地实现令牌的使用和这些令牌的验证。介绍许多应用程序使用JSON Web令牌(JWT)来允许客户机指示身份，以便在身份验证后...
php代码审计分段学习(php_bug)[3]
参考：https://github.com/bowu678/php_bugs 21.数字验证正则绕过 0 >= preg_match('/^[[:graph:]]{12,}$/', $password)//输入的内容必须为12个以上，不包括空格和tab键 $reg = '/([[:punct:...
php代码审计分段学习(php_bug)[2]
参考：https://github.com/bowu678/php_bugs 11.sql闭合绕过 $sql = "select user from php where (user='$user') and (pw='$pass')";嗯好吧这个不就是sqli-labs的Less-3么，放下writ...
php代码审计分段学习(php_bug)[1]
参考：https://github.com/bowu678/php_bugs 1.extract变量覆盖 看extract变量覆盖这个的时候，代码里面出现了trim这个函数，就查了一下用法，说是去掉字符串开头和结尾的换行符或者是空格，还可以去掉不想出现的字符串。要说起来这个函数还是挺好理解的。就比如...
代码审计:命令注入学习
0x01 起因及想法 起因:好久没更新博客了，我在乌云社区看到一篇代码审计的整体学习思想如下： 学习代码审计目标：能独立完成对一个CMS代码安全的监测 思路： A、通读全文代码，从功能函数代码开始阅读，例如include文件夹下的comm_fu...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。