免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
Dubbo-admin-authorized-bypass CNVD-2023-96546 代码审计
Affected versions dubbo-admin 0.4-0.60x01 analyzeorg/apache/dubbo/admin/controller/UserController.ja...
手把手带你入坑Java代码审计
#00 课程简介当你看到这篇文章,命运的齿轮已悄然转动!由【闪石星曜CyberSecurity】出品的《Java代码审计零基础到实战》的线上培训课程,终于上线了!还不会 Java 代码审计?那就别着急...
JAVA代码审计-SpringSecurity权限绕过分析
1 SpringSecuritydi0xide@深蓝攻防实验室天玄战队1.1 前言SpringSecurity 是在java开发中,很常用的一个库,用于身份验证、授权和安全性等功能上,在我们白盒测试的...
Java反序列化利用:commons-beanutils(cb链)简单分析
前言上篇文章了解了shiro反序列化漏洞是如何挖掘出来的,接下来看看如何利用各种链条来执行命令 本文分析commons-beanutils链条 简称cb链java反序列化漏洞先简单了解下java反序列...
从0学代码审计 | DedeCMS-5.5.7-sp2
本文由掌控安全学院 - xilitter 投稿 0x01 前言 继续审计和复现框架漏洞了,DedeCMS框架在我之前打鹏城杯的时候遇到过,于是找了个比较老的版本,审计一下漏洞,也算是熟悉一下该CMS的...
代码审计 | 某CMS系统后台通杀0day-SQL注入
01SQL注入审计基本思路首先看下基本SQL注入漏洞原理的示例:<?php$id=$_GET['user_id'];try{ $pdo=new PDO('mysql:host=localhost...
某OA代码审计(0day)
0x01 前言 首先祝各位元旦快乐,在新的一年里,各位能够身体健康,心想事成,梦想成真,技术和事业蒸蒸日上!...
记一次简单代码审计实战
一、前言:在一次逛公众号的时候发现有师傅发了一个设备rce的漏洞,payload挺简单的在,直接拼接了命令;出于好奇复现了一下,资产还挺多的,复现成功后又好奇的连了上去;看了下后台代码,功能代码写的挺...
代码审计:某S通未授权JDBC反序列化漏洞
需要配置mysql数据库依赖 这段代码是一个 HttpServlet 类的 doPost 方法,用于处理 POST 请求。在这个方法中,首先从请求参数中获取名为 “command” 的参...
代码审计-DedeCMS
点击上方蓝字·关注我们  ...
0基础入门代码审计-10 cookie会话认证
日常记录,仅供收藏,用时不慌。 0x01 漏洞描述 cookie是Web服务器返回给客户端的一段常用来标识用户身份或者认证情况的字符串,保存在客户端,浏览器下次请求时会自动带上这个标识,由于这个标识字...
71