👇推荐大家关注一个公众号👇点击上方 "JavaEdge"关注, 星标或置顶一起成长后台回复“面试”有惊喜礼包！ ...
03月30日384 views评论spring
文件
Spring 疑似存在核弹级漏洞
3月29日晚，DD在群里（点击加群）看到网友分享了几位安全大佬爆料Java生态出现了超级大漏洞。但两位大佬都没有透露这次漏洞更详细的信息。只有网友问了一句：“有log4j那么大吗？”。云舒大佬的回复是...
03月30日664 views评论java
漏洞
信息安全手册之外包指南
信息技术和云服务云服务本节中使用的云服务术语和定义与美国国家标准与技术研究院（NIST）特别出版物（SP）800-145"云计算的NIST定义"一致。本节还适用于其支付模型与 NIST 按使用量付费测...
03月30日64 views评论供应链
安全性
内网渗透：nc反弹shell总结
1、实验环境Kali:192.168.32.132 //模拟靶机Windows:192.168.32.1 //模拟公网vps2、若靶机上存在nc，获取反向shell：vps攻击机：nc -lvp 99...
03月30日359 views评论socket
靶机
原创 | Log4j2漏洞复现
导语：这是团队学员、团队主力成员C.的原创文章，一个阳光、帅气、内敛的大男孩（至今未恋爱，想要认识的美女，可加我微信），就读某省警官学院，非常努力，而且专注，天赋能力强，是我得意的徒弟之一，他说他的家...
03月30日196 views评论攻击者
远程代码执行漏洞
不要在后台要burp
那天，我去参加deepin婚礼前把burp打落了神坛。两年多过去，仍然有不知从哪儿找过来的网友在公众号后台留言要burp，这些显然是没有尽力的那种，我是不是该问出自己那句著名之问？再解释一遍。(1) ...
03月30日83 views评论burp
https
spring core 0day具体漏洞及修复建议
1. spring core 0day具体漏洞及修复信息如下：................................................
03月30日707 views评论day
spring
App安全检测实践基础
网安引领时代，弥天点亮未来 0x00目录简述ApktoolApk反编译得到Java源代码dex2jarjd-gui.exe劫持工具使用方法adb工具PYT...
03月30日71 views评论java
文件
shakeman8/Spring-Core-RCE钓鱼预警
https://github.com/shakeman8/Spring-Core-RCE、这么说吧，你想嫖POC、人家惦记你数据大概就是执行后会读取浏览器保存的用户名、密码和对应URL、然后在C:Us...
03月30日266 views评论https
rce
［漏洞预警］Spring Core RCE0day
详情参考https://github.com/spring-projects/spring-framework/commit/7f7fb58dd0dae86d22268a4b59ac7c72a6c22...
03月30日安全漏洞213 views评论rce
漏洞预警
最新AWVS14.7.220322147破解版
AWVS破解版注：附含[Win&Linux&Mac安装程序包]0x02 AWVS链接获取关注微信公众号雾晓安全后台回复“3.30”网络安全攻防WiKiID：61345404成...
03月30日221 views评论安全
网络安全
Spring Cloud (SPEL) 中发现 RCE 0-day 漏洞
点击上方蓝字“Ots安全”一起玩耍近日，Spring Cloud Function 官方测试用例曝光了 Spring Cloud Function SPEL 表达式注入漏洞，可利用该漏洞通过注入 SP...
03月30日423 views评论rce
漏洞
15982