代码审计

Java安全-Groovy

简述Groovy是Apache 旗下的一种基于JVM的面向对象编程语言，既可以用于面向对象编程，也可以用作纯粹的脚本语言。在语言的设计上它吸纳了Python、Ruby 和 Smalltalk 语言的优...
admin 05月30日76 views评论rce whoami
阅读全文
代码审计

com组件的从0-1

前言 本文是作者从0到1学习com的一个过程，记录了从初识com到com的武器化利用以及挖掘。com组件博大精深，无论是从开发的角度还是安全的角度都非常值得研究，本文仅作入门贴。 基础知识 对于com...
admin 05月25日24 views评论计划任务 进程
阅读全文

从 CVE 学 Shiro 安全

本文首发在梅子酒师傅的知识星球《胡言乱语》，感谢师傅邀请为嘉宾。进一步排版、修改之后会发在 NoSec 平台及相关公众号中。 当然，校准后的文章和测试代码会更新至 JavaSec 中。 前言 本文继续...
admin 05月25日安全博客57 views评论shiro 路径
阅读全文