免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称OpenMeta...
04月10日39 views评论jwt
metadata
CVE-2024-28255
04月10日39 views评论jwt
metadata
04月10日39 views评论jwt
metadata
OpenMetadata 中的预身份验证 RCE - CVE-2024-28253、28254、28255、28845....
概括 OpenMetadata 容易受到多个 SpEL 表达式注入和身份验证绕过的攻击，从而导致预身份验证远程代码执行 (RCE)。 产品 OpenMetadata 测试版本 1.2.2 细节 GET...
03月28日安全新闻24 views评论response
身份验证
G.O.S.S.I.P 阅读推荐 2024-03-04 古今多少证书，都付笑谈中
Passive and Active Measurement Conference（简称PAM）是关于网络测量的一个“小”学术会议（录用文章数目并不多，特别是和某AI领域相比），文章都很有意思，在20...
03月05日2 views评论validation
数据集
portswigger CSRF靶场-Lab3，4
（Lab 3）CSRF where token validation depends on token being present（删除token参数绕过）（Lab 4） CSRF where tok...
02月21日6 views评论csrf
validation
HackTheBox-Validation
title: HackTheBox-Validation-SQLi author: Mosaic Theory layout: true categories: 漏洞实验 tags:• 打靶...
03月06日21 views评论hackthebox
white
Hack The Box-Validation
0x01 靶场描述 Hack the box 是国外的一个靶机平台，里面的靶机包含多种系统类型，并且里面可以利用的漏洞类型多种多样，有很多靶机其实非常贴近实战情景。...
07月17日18 views评论sql注入
信息安全
apisix安全评估
背景有大佬已经对 apisix攻击面[1] 做过总结。本文记录一下自己之前的评估过程。分析过程评估哪些模块？首先我需要知道要评估啥，就像搞渗透时，我得先知道攻击面在哪里。根据文档，可以知道apisix...
06月14日110 views评论payload
插件
域名数字证书安全漫谈(3)-您被证书服务机构忽悠了吗？
各证书机构及中间服务商，在对证书分类的时候，所使用的名称五花八门，有的服务商不使用通用的分类名称，而是使用自己分类的品牌名。公司周边同事也分不清这些证书到底有什么区别，只好听证书机构的人员推荐，很多时...
04月20日45 views评论rsa
证书
BeanValidation RCE 漏洞复现分析
前言最近复现分析了CVE-2018-16621、CVE-2020-10204，以此文章做篇记录，主要是关于Nexus漏洞的一个调试分析，学习Bean Validation漏洞挖掘的思路和技巧。Bean...
02月15日604 views评论cve
漏洞复现
CWE-179 不正确的行为次序：过早验证
CWE-179 不正确的行为次序：过早验证 Incorrect Behavior Order: Early Validation 结构: Simple Abstraction: Base 状态: In...
01月07日CWE(弱点枚举)58 views评论cwe
validation
CWE-107 Structs：未使用的验证表单
CWE-107 Structs：未使用的验证表单 Struts: Unused Validation Form 结构: Simple Abstraction: Variant 状态: Draft 被利...
01月07日CWE(弱点枚举)35 views评论cwe
form
CWE-105 Structs：缺少验证的表单域
CWE-105 Structs：缺少验证的表单域 Struts: Form Field Without Validator 结构: Simple Abstraction: Variant 状态: Dr...
01月07日CWE(弱点枚举)73 views评论cwe
form