POSIX字符集 所有空白字符（新行，空格，制表符） 数字 任何一个十六进制数（即：0-9，a-f，A-F） 所有标点符号 所有的字母 包括汉字 所有的大写字母 所有的小写字母 字母和数字 相当于 包...
05月17日安全博客4 viewsexpression
安全博客
正则表达式评论
正则表达式笔记
05月17日安全博客4 viewsexpression
安全博客
正则表达式评论
05月17日安全博客4 viewsexpression
安全博客
正则表达式评论
监控网络对应进程
12345678910111213141516171819202122232425262728293031323334353637383940Get-Date -Format "MM/dd/yyyy ...
05月17日安全博客21 viewsname
null
安全博客评论
疯了！Spring 惊爆大漏洞。。。
本文经授权转自公众号CSDN（ID：CSDNnews）整理 | 苏宓继 Log4j 2 之后，听闻 Java 再次遭到漏洞攻击，这一次，似乎情况也更为严重，因为受到影响的是 Java 平台的开源全栈应...
04月13日49 viewsjava
spring
漏洞评论
Spring Cloud Function 漏洞复现
文章首发于：火线Zone社区（https://zone.huoxian.cn/）一、环境搭建https://codeload.github.com/spring-cloud/spring-cloud-...
04月11日33 viewsget
https
spring评论
spring cloud function 最新3.2.3 版本 trick
之前3.0.0.RELEASE <= spring cloud function <=3.2.2 之间的版本存在SPEL注入漏洞，目前官方已经发布了3.2.3版本修复了这个漏洞。...
04月01日35 viewsfunction
spring
配置文件评论
Spring Cloud Function SPEL RCE 1day 漏洞分析
0x00 漏洞情况当Spring Cloud Function 启用动态路由functionRouter时， HTTP请求头 spring....
03月30日55 viewsfunction
spring
漏洞评论
漏洞复现-Spring Cloud Function SpEL表达式注入
漏洞描述Spring Cloud Function 是基于Spring Boot 的函数计算框架（FaaS），当其启用动态路由functionRouter时， HTTP请求头 spring.cloud...
03月29日400 viewscloud
function
spring评论
通过DWARF Expression将代码隐藏在栈展开过程中
本文为看雪论坛优秀文章看雪论坛作者ID：天水姜伯约一引言当触发一个异常时，程序会沿着调用链不断向上进行栈展开，直到寻找到能处理这个异常的catch块。栈展开的过程也是一个程序运行状态恢复的过程，...
03月27日51 viewsexpression
f
文件评论
Spring Cloud Function SPEL 远程命令执行漏洞
点击蓝字 关注我们声明本文作者：CKCsec安全研究院本文字数：482阅读时长：5 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载Spring Clou...
03月27日795 viewsfunction
poc
spring评论
CWE-186 过度严格的正则表达式
CWE-186 过度严格的正则表达式 Overly Restrictive Regular Expression 结构: Simple Abstraction: Base 状态: Draft 被利用可...
01月07日CWE(弱点枚举)26 viewscwe
expression
regular评论
CWE-146 表达式/命令分隔符转义处理不恰当
CWE-146 表达式/命令分隔符转义处理不恰当 Improper Neutralization of Expression/Command Delimiters 结构: Simple Abstrac...
01月05日CWE(弱点枚举)22 viewscwe
expression评论
CWE-185 不正确的正则表达式
CWE-185 不正确的正则表达式 Incorrect Regular Expression 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: unkown...
12月16日CWE(弱点枚举)45 viewscwe
expression
regular评论