darkless

起因是先知社区升级后，图片全部加了防盗链，并且投稿的文章必须使用先知社区本身的图床，那就导致本地markdown写完后需要将图片一个一个复制到先知社区的文章编辑器内获取图片地址。

文章图片太多了，就很不方便，于是决定使用typora自带的图片上传功能来解决这个

首发于先知社区：https://xz.aliyun.com/t/14496

PE文件是Windows操作系统中常见的可执行文件格式，全称为Portable Execut

今天整理文件时，突然看到了两三年前写的蜜罐，现在看来也没什么用了，里面用到的漏洞早就都修复了，索性就开源了吧，后续有类似的漏洞出来也可以依据这个来修改下。

开源地址：

在某次的HW行动中，遇到某目标单位的数据库审计系统开放到了公网上，在尝试了默认口令口发现可以进入到后台。但是只是进入后台不足以完成任务，于是就开始了此次对此数据库审计系统的RCE挖掘之旅。

在某次HW时，我们在内网发现了一个防火墙web登录弱口令，在登录后查看配置时，发现此防火墙可通内网核心管理网段，拓扑大概如下：

前一篇文章介绍了cve-2010-1622漏洞的原理，本篇文章在其基础上介绍下CVE-2022-22965漏洞原理。

最近spring爆出了一个可以配合tomcat getshell的漏洞，spring4shell, 在查看网上一些文章对此漏洞的分析时，有师

java反序列化也算是个老生常谈的话题了，近年来就java反序列化问题出现过不少的漏洞，如shiro反序列化，fastjson反序列化等。说

tomcat作为servelt容器，基于tomcat的内存马其实就是对servlet api的操作，如listener,filter或者servlet。

作者算是一个notion的重度用户了，每天都要在no

本文中涉及到的所有操作均得到了客户单位的授权，并且在漏洞修复后得以公开。请勿在未授权状态下进行任何形式的渗透测试！！！！

代理模式是一种设计模式，提供了对目标对象额外的访问方式，即通过代理对象访问目标对象，这样可以在不修改原目标对象的前提下，提供额外的功能操作，

RPC全称为远程过程调用，通俗点讲就是可以在不同的设备上互联调用其方法，比如client可以远程调用server上的方法。而RMI是jdk中

java类加载器是JVM加载类到内存并运行的过程，这个过程有点复杂，除了系统自定义的三类加载器外，java运行用户编写自定义加载器来完成类的

如果要想深入学习java安全，除了java必备的基础知识外，还有一些java高阶的知识需要了解，例如反射，类加载，RPC，动态代理等。这些概

大家都知道PHP的全局变量有：$GET

YzmCMS（以下简称本产品）采用面向对象方式自主研发的Y