By:Lisa背景5 月 11 日,推特用户 "pineapple.eth" 发推表示自己因误点钓鱼网站(syncswap[.]network)致钱包被盗,损失超 100 美元。 (http...
【冷知识】RedHat 9/AlmaLinux 9/Rocky 9允许root用户ssh密码登录
CentOS 7.6 配置 #PermitRootLogin yes 默认允许root远程登录。CentOS 9.0 配置 #PermitRootLogin yes 默认禁止root远程登录。Alma...
【技术干货】 CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞
xxhzz@PortalLab实验室前言结合自身经历,在使用正则表达式去匹配流量特征时,由于正则表达式中元字符“.”不匹配换行符(n、r)导致一直提取不上所需的流量。而如今,之前踩过的坑却出现在了Ap...
浅谈Shiro CVE-2022-32532
0x00 漏洞介绍在Spring-Security的 CVE-2022-22978 漏洞爆出后,陈师傅和我是killer师傅迅速在星球《漏洞百出》给出了实际的案例:在SpringM...