扫码领资料获网安教程免费&进群本文由掌控...
12月04日9 views评论actuator
heap
实战｜记一次bc站实战
初遇难题 发现一个bc站先尝试打一下主站先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch。但是很遗憾，没有什么有价值的目录，连后台也扫不出来，但是这是在意料之中，毕竟大部分菠菜...
12月04日51 views评论actuator
ip
Spring漏洞综合利用工具——Spring_All_Reachable
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。项目简介Spring Core RCE支持更多类型内存马支持内存马密码修改项目描述Spring Cloud...
11月14日28 views评论vmware
内存马
经验分享｜记一次bc站实战
初遇难题发现一个bc站先尝试打一下主站先尝试目录扫描看能不能发现一些后台之类的，这里我用的是dirsearch。但是很遗憾，没有什么有价值的目录，连后台也扫不出来，但是这是在意料之中，毕竟大部分菠菜网...
11月07日53 views评论actuator
swagger
安全研究人员如何通过漏洞悬赏计划侵入了汽车公司
2023年8月21日，安全研究人员兼HackerOne顾问委员会成员Corben Leo在社交媒体上宣布，他侵入了一家汽车公司，随后发布了一则帖子，解释如何获得了数百个代码库的访问权限。图1Corbe...
10月14日9 views评论actuator
heap
SBSCAN -Spring一套带走
SBSCAN横空出世 - 专打spring各种不服一、SBSCAN前情提要：日常渗透过程中我们经常会遇到spring boot框架，通过资产测绘工具搜索我们也可以知道spring boot的资产非常多...
10月06日36 views评论actuator
敏感信息泄露
springboot-env如何获取星号脱敏的密码明文？（学习时长：25min）
（此文为学习笔记，尽量按自己理解缩写部分内容，如果懒直接看方法三，因为有实战截图）前言：一次内网漏洞检查过程中遇到spring-env泄露，结果敏感内容全部加密…其他地方也没突破点，愁的我发慌..就想...
09月21日56 views评论actuator
springboot
原创 | 浅谈Spring actuator env endpoint的一个误区
Spring Boot Actuator 是 Spring Boot 提供的一个管理和监控 Spring Boot 应用程序的插件。Actuator 可以提供有关应用程序的健康状况、度量、日志记录和其...
08月31日40 views评论actuator
属性
浅谈Spring actuator env endpoint的一个误区
Spring Boot Actuator 是 Spring Boot 提供的一个管理和监控 Spring Boot 应用程序的插件。Actuator 可以提供有关应用程序的健康...
07月12日71 views浅谈Spring actuator env endpoint的一个误区已关闭评论actuator
SecIN安全技术社区
实战 | 从SpringBoot 未授权访问到Getshell
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
07月07日165 views评论springboot
未授权访问
Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测
Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测 V 1.1更新日志增加针对env端点的深度检测： Spring Boot 1.x版本环境属性覆盖和XStream反序...
06月27日69 views评论actuator
rce
SpringBoot Actuator未授权访问漏洞
简介Spring Boot Actuator是Spring Boot项目中的一个模块，它提供了一组用于监控和管理Spring Boot应用程序的端点。这些端点可以用来检索应用程序的运行状态、查看应用程...
06月14日195 views评论springboot
未授权访问漏洞
8