很多人上来就说想学习黑客，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。 算上从学校开始学习，已经在网安这条路上走…

软件体系结构 1.单主机结构 界面显示、业务逻辑和数据存取功能都是在用户主机上实现，需要下载软件并安装，易盗版 2.Client/Server 界面显示、业务逻辑通常在客户端处理，数据存取功能在服务端进行，需要下载安装客户端软件 3.Browse…

原文：zh.annas-archive.org/md5/59c715363f0dff298e7d1cff58a50a77 译者：飞龙 协议：CC BY-NC-SA 4.0 前言 我们都知道 JavaScript 应用程序是 Web 开发的未来，有许多不同的框架可用于构建同构 JavaScript Web 应用程序。然而&…

几种扫描器的使用教程http://www.chinesehack.org/file/show.asp?id5614 ; 全球ip分配表http://www.sandflee.net/cgi-bin/lb5000/topic.cgi?forum3&topic54&start0&show ; 黑客入门教程http://www.heibai.net/article/show.php?id2515 ; 关于命令的使用 简…

本周重点 ①SSRF服务器端请求伪造 ②序列化和反序列化 ③Vaudit代码审计 本周主要内容 ①SSRF服务器端请求伪造 一、概述 SSRF: server site request forgery (服务器端请求伪造)。 SSR: 服务端请求，A服务器通过函数向B服务器发送请求。 SSRF发生的前提条件…

第1章搭建开发环境 1.1JavaWeb开发概述 1.2搭建JDK开发环境 1.2.1JDK的下载与安装 1.2.2环境变量的设置 1.2.3JDK环境的测试 1.3搭建Web部署环境 1.3.1Tomcat的下载与安装 1.3.2环境变量的设置 1.3.3发布Web应用程序 1.4搭建Eclipse MyEclipse的开发环境 1.4.1下载并配置Eclips…

声明：本篇文章仅用于学习笔记记录，不得用于其他用途。 一、Fastjson 1、1.2.24反序列化_rce （1）漏洞介绍 fastjson在解析json字符串的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/…

当今社会，人人离不开网络。整个IT互联网行业，最好入门的，网络工程师算是一个了。 什么是网络工程师呢，简单来说，就是互联网从设计、建设到运行和维护，都需要网络工程师来负责相关的工作。下面我会从几个方…