漏洞名称：Apache Shiro目录穿越漏洞CVE-2023-34478组件名称：Apache Shiro影响范围：Apache Shiro ≤ 1.12.0,2.0.0 ≤ Apache Shir...
07月25日245 views评论shiro
漏洞通告
【漏洞通告】Apache Shiro 目录穿越漏洞CVE-2023-34478
07月25日245 views评论shiro
漏洞通告
07月25日245 views评论shiro
漏洞通告
【漏洞通告】Apache Shiro身份验证绕过漏洞（CVE-2023-34478）
Shiro 认证绕过漏洞总结
前面章节已经对Shiro的功能和原理进行的简要的介绍，可见：追洞计划之渗透测试篇｜Shiro反序列化Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观...
07月20日41 views评论shiro
身份验证
shiro550，看这一篇就够了
shiro 550 shiro 550是对cookie中的RememberMe反序列化导致的漏洞，虽然16年就爆出了，但是现在在突破边界还是很好用 环境搭建 编辑器：IDEA 2020 java版本：...
07月12日143 viewsshiro550，看这一篇就够了已关闭评论SecIN安全技术社区
shiro
java代码审计
0x01代码审计的基本概念和流程 1、代码审计的定义和背景 Java代码审计是指对Java应用程序代码的分析，以确定是否存在安全漏洞和风险，并提出修复建议的过程。Java应用程序的开发在近年来已经成为...
07月12日35 viewsjava代码审计已关闭评论代码审计
安全性
攻防 | 某市级HVV攻防演练总结
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！前言正如今年的xx题目，学习应从本手开始，把基础打好，才能在实战中打出妙手操作，如果眼高手低，往往会落到俗手的下场这次攻防演练每个队伍分配不同...
07月12日72 views评论shiro
弱口令
浅谈Apache与CVE-2023-20860
一、前言 一般情况下，开发者配置鉴权时，可能都会遵循一个原则，就是"优先使用/**认证兜底，明确哪些接口无需认证，而不是明确哪些接口需要认证。 在Spr...
07月12日38 views浅谈Apache与CVE-2023-20860已关闭评论SecIN安全技术社区
shiro
攻防演练|某市级HVV攻防演练总结
前言正如今年的xx题目，学习应从本手开始，把基础打好，才能在实战中打出妙手操作，如果眼高手低，往往会落到俗手的下场这次攻防演练每个队伍分配不同的目标，有些队伍拿的点可以直接 nday 打，有些队伍外网...
07月10日95 views评论shiro
弱口令
记一次 Shiro 的实战利用
0x01 前言本文记录一次攻防中比较苛刻场景下的 shiro 550 漏洞的不出网利用。0x02 简介主要内容：绕过 WAF 对 rememberMe 长度的限制加载本地字节码 defin...
07月09日115 views评论代码执行
反序列化
无 Java 依赖的 Shiro 靶场
Apache Shiro 中一个已知的反序列化漏洞——Shiro-550，它尽管存在已久，但由于其自带的加密特性和影响力，在近几年的安全演练中受到了特别关注。Yakit 中也很早就添加了 Shiro ...
07月07日172 views评论shiro
插件
2023HVV 某大厂二面review
作者：Novatamoffat，转载于freebuf。原文地址：https://www.freebuf.com/jobs/366372.html1、内存马你怎么查杀如果发现了一些内存webshell的...
07月05日69 views评论fastjson
shiro
护网hvv 2023某大厂二面review
仅参考，答案自行斟酌 一、内存马你怎么查杀 如果发现了一些内存webshell的痕迹，需要有一个排查的思路来进行跟踪和分析，也是根据各类型的原理， 列出一个排查思路—— 1、如果是jsp注入，日志中排...
07月03日安全职场77 views评论shiro
加密
32