之前文章结论有问题，修正后形成本文。原文如下问题背景之前线上的漏洞扫描器遇到一个问题：扫描刚开始时，内存占用不超过200M，但在扫描过程中，扫描器会占用超过10G以上内存。因为同一台机器上还有其他的服...
01月16日68 views评论java
内存
扫描器性能分析案例(修正版)
01月16日68 views评论java
内存
01月16日68 views评论java
内存
shiro简单学习
shiro学习 慕课视频：https://www.imooc.com/video/16952 Shiro认证，授权，自定义RealmShiro认证pom.xml 1234567891011121314...
01月06日29 views评论http
www
shrio漏洞分析
Shrio漏洞学习 Shrio反序列化命令执行（Shiro-550 CVE-2016-4437）影响范围：shiro <= 1.2.4 存在反序列化漏洞 漏洞缘由：Apache Shiro框架提...
01月06日46 views评论shiro
序列化
技术文章 | 反序列化Payload生成框架（一）
起 因在某次测试的过程中，Burp插件扫描到了站点存在Shiro 默认Key，也可以触发DNS。但是尝试执行命令却总是失败，当时推测是因为依赖缺失导致的。由于ysoserial默认的CommonsBe...
12月27日624 views评论java
payload
Apache Shiro反序列化漏洞详解
0x01 Apache shiro简介Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得...
12月08日128 views评论apache
shiro
Apache Shiro 1.2.4 远程代码执行分析与利用
0x00 前言Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可为任何应用提供安全保障 – 从命令行应用、移动应用到大型网络及企业应用。Shiro为解决...
12月04日171 views评论apache
shiro
一次Shiro反序列化引起的域控沦陷
这是 酒仙桥六号部队 的第 9 篇文章。全文共计2423个字，预计阅读时长8分钟。前言本文内容是笔者一次从0到1的实战记录，通过一次完整的外网到内网到拿下域控的过程，来为...
11月23日103 views评论序列化
渗透
技术干货 | Apache Shiro权限绕过漏洞分析(CVE-2020-17523)
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
11月13日295 views评论apache
cve
shiro权限分析
写这个的时候昏昏沉沉的可能有些地方没说清楚，可以看一下参考链接那个老哥说的很详细。自己就记录一下。CVE-2020-1957漏洞代码地址https://github.com/threedr3am/le...
10月27日61 views评论com
shiro
【技术干货】CodeQL从0到1（内附Shiro检测demo）
本文会先介绍CodeQL是什么，基本语法和用法，最后是我在编写shiro反序列化漏洞提取规则的过程中遇到的问题，按照这三步来介绍CodeQL的使用方法。CodeQL介绍CodeQL是一个支持多种语言及...
10月13日599 views评论代码
漏洞
Apache Shiro反序列化漏洞-Shiro-550复现总结
最近一直在整理笔记，恰好碰到实习时遇到的Shiro反序列化漏洞，本着温故而知新的思想，就照着前辈们的文章好好研究了下，整理整理笔记并发个文章。新人初次投稿，文章有啥问题的话，还望各位大佬多多包含。1、...
10月11日132 views评论apache
序列化
shiro 不需要dnslog gadget的探测方式（附工具下载)
前言Shiro 是一个开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro在用户登陆成功后会生成经过加密并编码的c...
09月07日371 views评论shiro
序列化
32