大小写敏感 | CN-SEC 中文网

Spring Security 大小写敏感校验鉴权绕过风险

一、漏洞描述 Spring Security 是开源的身份验证和访问控制框架。由于java语言中String.toLowerCase()、String.toUpperCase()方法与语言地区(Lo...

01月14日安全漏洞49 views评论

安全新闻

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Apache 软件基金会 (ASF) 发布安全更新，修复了位于 Tomcat 服务器软件中的一个重要漏洞。该漏洞在一定条件下可导致远程代码执行 (RC...

12月26日20 views评论

安全新闻

漏洞描述:SpringSecurity是开源的身份验证和访问控制框架,由于java语言中String.toLowerCase()、String.toUpperCase()方法与语言地区(Locale)...

11月23日176 views评论

安全新闻

漏洞描述:SpringSecurity是开源的身份验证和访问控制框架,由于java语言中String.toLowerCase()、String.toUpperCase()方法与语言地区(Locale)...

11月23日41 views评论

CTF专场

2023企校协同创新大赛网络安全领域专项赛线上初赛2023年首届企校协同创新大赛网络安全领域专项赛线上初赛已经圆满结束。本次比赛的赛题涵盖了IOT类型、流量类型、逆向类型、移动类型、杂项等多种类型，均...

11月27日41 views评论