漏洞挖掘 开局登陆框并且验证码还有效，通过验证码识别在进行爆破效率低，爆破账号密码这条路就先放着最后。 在网页源代码找到一段注释的代码。通过给的链接查看发现这个代码几年都没有更新了，八九不离十都存在漏...
02月25日24 views评论代码
权限
记一次实战中的代码审计
02月25日24 views评论代码
权限
02月25日24 views评论代码
权限
记一次实战从0到1漏洞挖掘
漏洞挖掘 开局登陆框并且验证码还有效，通过验证码识别在进行爆破效率低，爆破账号密码这条路就先放着最后。 在网页源代码找到一段注释的代码。通过给的链接查看发现这个代码几年都没有更新了，八九不离十都存在漏...
02月22日9 views评论代码
权限
【框架安全】CVE 复现&Apache Shiro&Apache Solr漏洞复现
网安教育培养网络安全人才技术交流、学习咨询01中间件列表中间件及框架列表：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jen...
01月06日20 views评论shiro
漏洞复现
实战之巧用编码与符号
案例案例一 巧用空格绕过权限校验:巧用空格绕过权限校验某系统存在未授权获取用户信息的漏洞，后面修复了，当直接访问该接口时，会跳转到权限禁止的页面接口大概如下/api/xxx/xxx绕过方法：/api%...
10月24日18 views评论cve-2020-11989
shiro
Shiro 认证绕过漏洞总结
前面章节已经对Shiro的功能和原理进行的简要的介绍，可见：追洞计划之渗透测试篇｜Shiro反序列化Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观...
07月20日41 views评论shiro
身份验证
从 CVE 学 Shiro 安全
本文首发在梅子酒师傅的知识星球《胡言乱语》，感谢师傅邀请为嘉宾。进一步排版、修改之后会发在 NoSec 平台及相关公众号中。 当然，校准后的文章和测试代码会更新至 JavaSec 中。 前言 本文继续...
05月25日安全博客41 views评论shiro
路径
Apache Shiro 身份验证绕过漏洞复现 (CVE-2020-11989)
Apache Shiro是一个强大且易用的Java安全框架，它可以用来执行身份验证、授权、密码和会话管理。目前常见集成于各种应用中进行身份验证、授权等。本文仅对此漏洞进行了复现，关于此漏洞的分析可以参...
10月16日76 views评论com
https
shiro历史漏洞分析
出品|先知社区(ID:alter99）声明以下内容，来自先知社区的alter99作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章...
09月28日31 views评论shiro
spring
Shiro 历史漏洞分析
什么是Shiro Apache Shiro is a powerful and easy-to-use Java security framework that performs authentica...
07月08日65 views评论cve
身份验证
Shiro 历史漏洞分析
什么是Shiro Apache Shiro is a powerful and easy-to-use Java security framework that performs authentica...
07月06日419 views评论cve
身份验证
Shiro 历史漏洞分析
什么是Shiro Apache Shiro is a powerful and easy-to-use Java security framework that performs authentica...
07月01日94 views评论cve
身份验证
【转】HackShiro
HackShiro本项目创建于2020年8月11日。记录自己在学习Shiro漏洞过程中遇到的一些知识。本项目会持续更新，最近的一次更新时间为2022年4月23日。•01-Shiro基础知识[1]•02...
04月30日安全文章45 views评论cve
https