分类 webSec 下的文章

更新于 2026-01-23 | 分类: webSec | 作者: ymltsh | 0条评论

前情提要：参考关于恶意程序zygisk.apk的简单分享.docx通过对外网主机进行信息收集，得到以下情报：使用 nmap 对 192.168.31.127 执行全端口扫描，确认存活并发现开放端口。发现多个 HTTP 服务：80 (nginx)、2001...

阅读全文...

更新于 2026-01-23 | 分类: webSec | 作者: ymltsh | 0条评论

![文本框: #Java安全-Druid监控-未授权访问&信息泄漏参考：https://developer.aliyun.com/article/1260382Druid是阿里巴巴数据库事业部出品，为监控而生的数据库连接池。Druid提供的监控功能，监控...

阅读全文...