JNDI jdk高版本绕过—— Druid前言这次发现其实来源于一个乌龙，太菜了，后面要好好总结一下JRMP，JMX等协议。为了防止文章过短，先把一些基础知识总结一下（已有基础者直接看最后一章）。基础...
09月26日18 views评论客户端
远程
JNDI jdk高版本绕过—— Druid
09月26日18 views评论客户端
远程
09月26日18 views评论客户端
远程
Py解析heapdump
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
08月24日48 views评论parse
parser
原创 | 浅析JNDI注入
点击蓝字关注我们JNDITrail: Java Naming and Directory Interface (The Java Tutorials) (oracle.com)The JNDI Tut...
07月20日10 views评论jndi
服务端
G.O.S.S.I.P 阅读推荐 2022-07-06
今天给大家推荐的是来自USENIX Security 2022的一篇论文——“FreeWill: Automatically Diagnosing Use-after-free Bugs via Re...
07月12日92 views评论count
free
浅谈JNDI利用
本文来学习JNDI注入，在此之前，先介绍一下JNDI是什么？ JNDI是一个接口，在这个接口下会有多种目录系统服务的实现，我们能通过 名称等去找到相关的对象，并把它下载到客户端中来。&nb...
05月04日49 views评论class
name
java安全-jndi注入
log4j横扫世界，在爆刚出来的时候，我还不会java，最近学习java，赶紧把jndi注入学学。 0x00 什么是 JNDI? JNDI(Java Naming and Directory Inte...
04月23日49 viewsjava安全-jndi注入已关闭评论com
java
飞趣开源BBS代码审计-JAVA
环境部署飞趣 BBS 在 gitee 可以下载到源码，它是由 SpringBoot 搭建，根据 README.md 搭建到 IDEA 即可目录结构很奇怪的布局，大概看了一下只有 feiqu-front...
04月09日107 views评论java
payload
【创宇小课堂】代码审计-JNDI分析
JNDIJava Naming and Directory Interface，Java命名和目录接口，通过调用JNDI的API应用程序可以定位资源和其他程序对象，现在JNDI能访问的服务...
03月28日81 views评论class
java
从jndi到log4j2
JNDI基础JNDI的有关类：InitialContext类：InitialContext()构建一个初始上下文。 InitialContext(boolean laz...
03月22日56 views评论class
name
ICS 安全的普渡模型是什么？
Purdue Reference Model 开发于 1990 年代，是 Purdue Enterprise Reference Architecture (PERA) 的一部分，是计算机集成制造 (...
02月04日384 views评论模型
网络
CWE-911 引用计数的更新不恰当
CWE-911 引用计数的更新不恰当 Improper Update of Reference Count 结构: Simple Abstraction: Variant 状态: Incomplete...
12月04日CWE(弱点枚举)69 views评论count
cwe
CWE-706 使用不正确的解析名称或索引
CWE-706 使用不正确的解析名称或索引 Use of Incorrectly-Resolved Name or Reference 结构: Simple Abstraction: Class 状态...
11月08日CWE(弱点枚举)39 views评论cwe
name
4