安全文章

swagger未授权到spring rce

免责声明本公众号着重分享技术内容，所提供信息旨在促进技术交流。对于因信息使用而引起的任何损失，本公众号及作者概不负责。请谨慎行事，安全至上。前言记一次渗透测试实战挖到的漏洞，spring rce漏洞主...
admin 02月29日64 views评论rce 未授权
阅读全文
安全文章

java常见未授权组件

前言在java项目中，经常会使用一些监控类的组件来监控系统的状态，如果对这些组件没有做好权限控制，公网可以任意访问的话，就会泄露敏感信息，进一步造成更严重的危害。今天就来看一下，都有哪些组件。java...
admin 02月27日20 views评论servlet 未授权
阅读全文
安全文章

一个戴姆勒漏洞引发的思考

背景 最近看到一个简单漏洞报告，结合之前事情引发了一些思考 漏洞记录 漏洞很简单，一个未授权 通过篡改参数，泄露一些机密文件，有一些文件明确标记为机密，仅供梅赛德斯-奔驰经销商管理层查看。还有一些文件...
admin 02月22日24 views评论rce 未授权
阅读全文