此文章是呆哥在SpringKiller安全研究师傅贴心指导下产出，这位佬是一个能独立开发一款企业级IAST，伸手0day伸脚1day，能手搓操作系统用脚逆向的师傅，还是OWASP的代码贡献者之一。哦，...
02月15日11 views评论controller
job
XVE-2023-21328|XXL-JOB默认密钥审计分析
02月15日11 views评论controller
job
02月15日11 views评论controller
job
JAVA代码审计之XXL-Job默认token（XVE-2023-21328）分析
前言划，狠狠划。免责声明:本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关。注意：本免责声明旨在明确指出，本文仅为技术交流、学习和...
02月15日10 views评论job
代码审计
SRC实战 | 从弱口令到getshell的一例（不过实话实说一般系统的弱口令基本是shell不了的）
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。前言某次信息收集，发现了目标网站有xxl...
02月07日14 views评论getshell
弱口令
uds诊断综述
点击上方蓝字谈思实验室获取更多汽车网络安全资讯0 序言在之前工作过程中，进行测试时，如果单板有故障，习惯性地会去找软件同事帮忙读一下故障码。很多时候，这个故障码会提示我的排查方向。如果没有软件的诊断支...
11月28日35 views评论ecu
uds
物联网五层架构：感知层、网络层、数据层、应用层和业务层
来源：网络技术联盟站 你好，这里是网络技术联盟站。随着科技的发展，物联网（IoT）已经成为我们生活中不可或缺的一部分。物联网是指通过信息传感设备，如射频识别、红外感应器、全球定位系统、激光扫...
11月27日11 views评论传感器
物联网
xxl-job漏洞分析
前段时间微步爆出来，我感觉和2.2.0漏洞的差不多，基本上poc算一模一样。。。漏洞算xxl-job executor相关（xxl-job的执行器），如果没有开启执行器，可能就不存在下面的漏洞了。2....
11月05日145 views评论命令执行
漏洞分析
安全通告｜XXL-JOB分布式调度平台默认AccessToken认证绕过漏洞
一、漏洞描述XXL-JOB分布式调度平台是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。近日，中睿天下安全团队监测到XXL-JOB分布式调度平台默认AccessToken 认证绕过漏洞...
11月02日45 views评论job
认证绕过漏洞
干货：超详细的 SQL 优化大全 ！
噩梦：加载两分钟，跑数2小时？SQL怎么优化才能提升其执行效率？提示：本文篇幅较长，内容较多，建议收藏。在使用SQL过程中不仅要关注数据结果，同样要注意SQL语句的执行效率。本文涉及三部分：SQL介绍...
08月18日26 views评论sql语句
执行器
工业物联网蜜罐、蜜网：一种重要的IIoT安全手段
hvv白热化，某微oa，rce分析
漏洞原理漏洞原理很简单，解压缩穿越目录，其实这个漏洞利用手法在前几个月就被修复，前几天被爆出依然是相同手法。再次被修复漏洞分析直入正题getService 没啥看的就是将 user还有具体由哪个执行器...
07月29日76 viewshvv白热化，某微oa，rce分析已关闭评论get
文件
hvv白热化，某微oa，rce分析
漏洞原理漏洞原理很简单，解压缩穿越目录，其实这个漏洞利用手法在前几个月就被修复，前几天被爆出依然是相同手法。再次被修复漏洞分析直入正题getService 没啥看的就是将 user还有具体由哪个执行器...
07月28日158 viewshvv白热化，某微oa，rce分析已关闭评论get
文件
Spring Cloud Gateway(CVE-2022-22947)RCE漏洞
漏洞介绍：Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关，它旨在为微服务架构提供一种简单、有效、统一的 API 路...
03月30日361 views评论cve
spring