SecEvery - Technical knowledge sharing
guangen
2026-04-22
感谢`yukikhq`师傅提供源码环境，顺便参考了师傅的文章
xhys121zero
2026-04-13
WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
xhys121zero
2026-04-13
我们看到在if中是判断前端请求中的`token`和`filename`参数是否为空，若不为空就进入if语句中，在if语句里首先是将查询字符串中获取 `token` 和 `filename` 参数，并将它们分别赋值给 `_token` 和 `_fileName` 变量，之后使用`Split`方法将`_token`的内容按照...
sechub官方
2026-03-27
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\FilterAdministratorToken：默认设置为0。如果设置为1，则SID为500的管理员也不能通过网络登录的方式获取高权限。注：安装 KB2871997 后，普通用户无法使用常规的 Hash 值传递攻击，但 SID 500 (Administrator)账号依然中可以进行 Hash 传递攻击。
