漏洞描述Confluence 是 Atlassian 公司开发的一款团队合作软件，主要用于团队成员共享知识、协作文档和集中存储资料。它广泛应用于各种组织中，不仅是技术团队，还有其他任何需要文档合作或知...
10月13日85 views评论rce
源码
CVE-2023-22515 Confluence 权限提升漏洞分析
10月13日85 views评论rce
源码
10月13日85 views评论rce
源码
原创 | SpringWeb常见鉴权措施与垂直越权检测
越权测试中的痛点/难点越权漏洞是日常开发中比较常见的一个缺陷。要进行越权检测，一般需要明确定义和管理系统中的权限。这可能包括用户角色、资源和操作的细粒度权限控制。维护这些权限定义并确保它们与实际业务操...
10月13日10 views评论filter
rce
浅谈Spring与Filter&Interceptor解析过程
0x00 前言 过滤器（Filter），是JavaEE的标准，依赖于Servlet容器，使用的时候是配置在SpringMVC框架中是配置在web.xml文件中的，可以配置多个，执行的顺序是根据配置顺序...
10月06日23 views评论rce
servlet
iVMS-8700综合安防管理平台代码审计
前言群里有个师傅在问iVMS-8700综合安防管理平台的指纹信息，并且还说只是访问一下/eps/api/resourceOperations/upload，很明显，这里有个上传本来18号就想着写出来的...
05月25日208 views评论operation
代码审计
渗透测试之地基服务篇：服务攻防之框架Shiro（总）
简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意：本文仅用于技术讨论与研究，对于所有笔记中复现...
03月08日28 views评论shiro
渗透测试
中间件常见漏洞之JBOSS
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
03月06日69 views中间件常见漏洞之JBOSS已关闭评论asp
java
【技术分享】Struts2 漏洞分析系列 - 初识 Struts2
00概述Struts2是以MVC架构为基础的WEB框架，通过WEB Filter的方式内嵌在WEB服务器中进行使用。 01搭建1.搭建一个WEB项目2.通过Maven引入Stru...
01月09日9 views评论action
filter
Bug Bounty Tip | 一次权限绕过
绕过原理绕过方式案例绕过原理在java开发的过程中，经常使用一些权限拦截器配置某些url需要认证才能够访问，如果配置不当攻击者可通过构造特殊url来绕过拦截器来获取访问权限。可以参考一下shiro权限...
11月16日20 views评论url
权限
内存马学习之SpringBoot Interceptor内存马
0x01 前言内存马系列他又来了，之前就分析过了，一直没有记笔记，可能很多大佬都学过了，并不是为了重复造轮子，只是为了能搞懂轮子的结构，如果以后轮子坏了，也可以自己修，写的不好的地方多多包涵。0x02...
10月18日63 views评论servlet
spring
网络安全运营和事件管理（八）：系统和内核日志
《网络安全知识体系》安全运营和事件管理（八）：系统和内核日志2.5 系统和内核日志Denning最早的“入侵检测”论文已经将被监控系统生成的审计跟踪包括在模型中。操作系统通常提供用于调试和记帐目的的日...
08月05日安全闲碎15 views评论恶意软件
操作系统
浅谈AOP技术
一、前言AOP（Aspect-Orient Program），意为面向切面编程，是通过预编译方式和运行时动态代理，实现程序功能统一维护的一种技术。通过AOP，可以降低业务代码各部分之间的耦合度。这么说...
06月30日91 views评论api
开发人员
某次SRC测试之代码审计
一、前言一次挖src遇到的站找了下源码审计，主要几个点是1.shiro权限绕过+spring低版本特性绕拦截器2.鸡肋任意文件下载到任意文件读取3.采用.*绕拦截器的时候遇到很多接口406错误，进而转...
06月10日73 views评论shell
代码审计
3