Daydust's Blog

Spring-security使用 RegexRequestMatcher 进行权限配置，且正则表达式中包含“.”时，未经身份验证攻击者可以通过构造恶意数据包绕过身份认证。

frp是什么？如何使用frp实现内网穿透？一文带你了解frp使用姿势

SSH的登录方式有哪些？还在用密码登录吗？本文从原理出发，带你了解SSH的两种远程登录方式。教你巧用SSH

上一篇文章我们讲解了短信验证码的安全问题，而今天的文章要讲解的就是验证码的另外一种主流验证码——“图像验证码”安全性问题

验证码的安全问题一直都是逻辑漏洞领域的一大话题，当前的验证码主要分为两类，一是“短信验证码”,一个是"图像验证码"，今天的文章要讲解的就是短信验证码的安全性问题

假如给你一个根域或者厂商名，哪些是他的Web资产？应该怎样找这些Web资产？一文带你了解Web资产的信息收集姿势

为什么会产生SQL注入？SQL注入的核心思维是什么？预编译是如何防止SQL注入的？这篇文章从SQL注入漏洞原理出发，带你深入理解SQL注入的核心。

Active mq最近爆出了RCE，使得越来越多的人回来关注mq的安全情况，本文讲解了mq的任意文件上传漏洞(CVE-2016-3088)的原理，漏洞成因和复现过程。