本文分类:news发布日期:2026/6/29 0:20:06
打赏

相关文章

【CTF实战】从UUCTF ez_upload看Apache解析漏洞的攻防博弈

1. 从UUCTF ez_upload看Apache解析漏洞的本质 在CTF比赛中,文件上传类题目一直是考察Web安全基础的重点题型。去年UUCTF新生赛中的ez_upload题目,就巧妙利用了Apache服务器的解析特性设计了一道经典的文件上传绕过题。当时我作为参赛选手,第一…

Java开发者转型安全开发:从代码审计到自动化工具实践

1. 转型背景与核心驱动力最近几年,身边不少做Java后端开发的朋友,都开始或多或少地关注起安全开发这个方向。我自己也是从写了七八年Java业务代码,一步步转向了安全领域,现在主要做代码审计和自动化安全工具开发。这个转变不是一时…

手机版浏览

扫一扫体验

微信公众账号

微信扫一扫加关注

返回
顶部