0x01 漏洞描述Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应用的开发难度和开发周期,2022年3月31日，VMware Tanzu发...
07月20日186 views评论spring
漏洞复现
Spring Framework远程代码执行漏洞复现
07月20日186 views评论spring
漏洞复现
07月20日186 views评论spring
漏洞复现
Apache Struts2 S2-062 远程代码执行漏洞 CVE-2021-31805
1.漏洞描述该漏洞由于对CVE-2020-17530的修复不完整造成的，CVE-2020-17530漏洞是由于Struts2 会对某些标签属性(比如id) 的属性值进行二次表达式解析，因此当这些标签属...
07月11日90 views评论cve
漏洞
Code Virtualizer逆向工程浅析
本文非常专业而复杂，非资深逆向工程人员切勿下拉阅读，对你没有任何意义。搞过CV的，可以一观，欢迎指正。最好是拖TXT回去看，微信上看本文属于自虐。《Code Virtualizer逆向工程浅析》创建:...
07月04日程序逆向37 views评论code
context
CVE-2022-26134漏洞复现
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约5700字...
06月27日128 views评论data
server
从Fastjson和Log4j2学习JNDI注入
文章首发于：火线Zone社区（https://zone.huoxian.cn/）JNDI介绍Java命名和目录接口是Java编程语言中接口的名称( JNDI )。它是一个API(应用程序接口)，与服务...
06月18日120 views评论java
jndi
Android应用换肤方案的总结
虽然现在已经有很多不错的换肤方案，但是这些方案或多或少都存在自己的问题。在这篇文章中，我将对 Android 现有的一些动态换肤方案进行梳理，对其底层实现原理进行分析，然后对开发一个新的换肤方案的可能...
06月02日21 views评论android
name
Tomcat通用回显的坑
扫一扫关注公众号，长期致力于安全研究0x01 前言本文主要讲解Tomcat通用回显中遇到的一些小问题0x02 代码分析全部代码如下，调用链在下方。不做过多讲解。WebappClassLoaderBas...
05月26日30 views评论apache
get
bandit工具分析
Bandit是一个用来检查python代码中安全问题的静态分析工具，它会处理各个各个源代码文件，解析出AST抽象语法树，然后对AST节点运行对应的插件，当Bandit扫描结束后会生成安全报告项目地址：...
05月19日25 views评论插件
漏洞
Apache log4j专项测试-Skywalking注入冰蝎内存马
目录： 一、问题描述 二、环境说明 三、原理分析 作者：水木逸轩@深蓝攻防实验室 01 问题描述 在对Apache组件进行log4j的专项测...
05月17日372 views评论servlet
内存
手把手教你实现tomcat内存马
01内存马为什么要使用内存马有哪些类型的内存马如何编写内存马为什么要使用内存马传统的webshell或以文件驻留的后门越来越容易被检测。文件不落地，检测困难有哪些类型的内存马根据不容的容器都有自己对应...
05月16日21 views评论name
web
浅谈JNDI利用
本文来学习JNDI注入，在此之前，先介绍一下JNDI是什么？ JNDI是一个接口，在这个接口下会有多种目录系统服务的实现，我们能通过 名称等去找到相关的对象，并把它下载到客户端中来。&nb...
05月04日49 views评论class
name
Spring4Shell 从漏洞情报到POC构造
0x00 前言相信大家对Spring4Shell (CVE-2022-22965)漏洞已经比较熟悉了，网上也有不少师傅的分析文章，这篇就尝试还原一下从漏洞情报到POC构造的过程。0x01 前期情报3月...
04月24日224 views评论cve
漏洞
16