cookie值 | CN-SEC 中文网

【漏洞复现】shiro 反序列化（CVE-2016-4437）

漏洞介绍Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro易于理解的API，开发者可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最...

09月26日26 views评论

前言：简单记录一下某次攻防比赛中过程，打了两个vcenter，一个域控，加上大量数据，出局该单位，内容比较简单，记录一下水一篇文章。在内网中像这种vcenter，域控等集权设备应该多花点时间去研究，在...

08月02日37 views评论

关于LinkedInDumper LinkedInDumper是一款针对LinkedIn社交媒体网络平台的数据收集工具，该工具基于Python 3开发，可以帮助广大企业...

07月30日25 views评论

漏洞描述：致远OA通过发送特殊请求获取session，在通过文件上传接口上传webshell控制服务器网络测绘：title="致远"漏洞复现：流程：首先是构造数据包获取管理cookie值，然后携带co...

05月16日316 views评论

名称：记一次shiro反序列化的利用出处：巡安似海钩子：java反序列化&内网渗透shiro框架介绍Apache Shiro是一个强大且易用的Java安全框架,用于执行身份验证、授权、密码和会...

01月30日28 views评论