此文章由SpringKiller安全研究师傅产出，这位佬是一个能独立开发一款企业级IAST，伸手0day伸脚1day，能手搓操作系统用脚逆向的师傅，还是OWASP的代码贡献者之一。哦，差点忘了，这个师...
01月10日21 views评论kill
struct
源码分析|SpringKill的原创ysoserial源码详解
01月10日21 views评论kill
struct
01月10日21 views评论kill
struct
Dubbo-admin-authorized-bypass CNVD-2023-96546 代码审计
Affected versions dubbo-admin 0.4-0.60x01 analyzeorg/apache/dubbo/admin/controller/UserController.ja...
01月10日68 views评论bypass
代码审计
手把手带你入坑Java代码审计
#00 课程简介当你看到这篇文章，命运的齿轮已悄然转动！由【闪石星曜CyberSecurity】出品的《Java代码审计零基础到实战》的线上培训课程，终于上线了！还不会 Java 代码审计？那就别着急...
01月10日35 views评论javaweb
代码审计
从0认识+识别+掌握spring全漏洞(1.8w字超详细看完拿捏spring)文末带工具
正如各位读者所见,我们新开了一个主题:经典漏洞复现,和其他文章不一样之处在于--我们会详细介绍漏洞原理+漏洞指纹特征+详细的利用(复现)过程,在这个系列里我们希望能带着读者(小白)去认识并掌握每一个漏...
01月09日30 views评论springboot
漏洞复现
JAVA代码审计-SpringSecurity权限绕过分析
1 SpringSecuritydi0xide@深蓝攻防实验室天玄战队1.1 前言SpringSecurity 是在java开发中，很常用的一个库，用于身份验证、授权和安全性等功能上，在我们白盒测试的...
01月09日14 views评论springframework
代码审计
从0学代码审计 | DedeCMS-5.5.7-sp2
本文由掌控安全学院 - xilitter 投稿 0x01 前言 继续审计和复现框架漏洞了，DedeCMS框架在我之前打鹏城杯的时候遇到过，于是找了个比较老的版本，审计一下漏洞，也算是熟悉一下该CMS的...
01月08日33 views评论dedecms
代码审计
代码审计 | 某CMS系统后台通杀0day-SQL注入
01SQL注入审计基本思路首先看下基本SQL注入漏洞原理的示例：<?php$id=$_GET['user_id'];try{ $pdo=new PDO('mysql:host=localhost...
01月07日29 views评论sql注入
代码审计
0day | 某医院系统审计
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，小黑说安全及文章作者不为此承担任何责任。拿到wbb代码查看一番后...
01月06日81 views评论0day
soap
某OA系统的审计（新手学习）
原文地址：https://forum.butian.net/share/2448原文作者:Duck一次偶然机会，找人要了套源码，是Stuts2和spring框架混用的系统，比较简单适合入门学习0x01...
01月06日28 views评论jwt
sql语句
Pagekit Cms审计报告
项目介绍项目地址：https://github.com/pagekit/pagekitPagekit 是一个轻量级的模块化 CMS 系统，使用 Symfony 框架构建。审计过程后...
01月06日27 views评论controller
审计报告
记一次CMS系统通杀0day审计
阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者...
01月04日34 views评论0day
websec
某OA代码审计（0day）
125