artifactid - 第 10 | CN-SEC 中文网

安全漏洞

CVE-2022-22947 Spring Cloud Gateway漏洞分析从0到1

戳上面的蓝字关注我吧！01 创建SpringCloud Gateway项目—这里我使用IDEA开发工具创建SpringCloud Gateway项目，来复现本次的漏洞。首先新建一个项目，选中...

03月31日271 views评论

安全文章

<dependency> <groupId>org.postgresql</groupId> <artifactId>postgresql</ar...

03月30日61 views评论

未分类

关注公众号回复“漏洞”获取研究环境漏洞信息Spring Cloud Function是基于SpringBoot的函数计算框架，它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专...

03月27日170 views评论

安全文章

01.漏洞描述Apache Log4j 是一个基于 Java 的日志记录组件。Apache Log4j2 是 Log4j 的升级版本，通过重写 Log4j 引入了丰富的功能特性。该日志组件被广泛应用于...

03月25日523 views评论

安全文章

上一篇文章介绍了Tomcat基于Filter的无文件webshell的demo。Filter的webshell很简单，只是实现了一个简单的命令执行。查找了网上的公开的webshell，发现基于Filt...

01月25日84 views评论

本文重点讲解xpath的语法。因为真他妈的难搞。首先，xpath分1.0和2.0 ，2.0的方法很多，各种牛逼的方法很便捷，但是他妈逼的pmd和sonar部分其他的xpath规则只能支持1.0的。如...

12月29日安全文章138 views评论

安全文章

0x01 写在前面对 log4j2 漏洞的后续研究中，发现一些有趣的东西，记录分享一下0x02 log4j 真的在任何情况不存在 JNDI注入吗？首先提出一个问题，log4j 真的在任何情况不存在 J...

12月13日54 views评论

安全文章

0x01 前言我又来更新了，哈哈，托更现象太严重，见谅，只为了做好文章质量。本次要讲的是比较早的漏洞了，主要是我觉得挺适合新手学习的，包括我自己哈，所以打算做个学习笔记，和大家一起分享。写的不好的地方...

10月24日260 views评论