JRASP 部署容易、接入便捷和安全插件面向开源社区等特点，得到越来越多的企业用户青睐，本文以 Undertow安全插件的视角来介绍...
06月13日148 views评论spring
web
ysoserial-beanshell
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
06月02日61 views评论java
反序列化
CVE-2019-12384漏洞分析及复现
引言近期关于Jackson的RCE漏洞CVE-2019-12384爆出，关于漏洞的复现以及依赖，这里已经给出，笔者这边使用java的环境重新复现了一下，权当给各位看官当个翻译，也让在java上进行漏洞...
05月29日90 views评论com
cve
ysoserial的C3P0利用链分析
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月23日38 views评论com
序列化
定时任务功能点绕过黑白名单执行任意sql语句
环境若依后台管理系统存在多种架构体系。如下这里使用RuoYi-fast v4.7.3(前后端不分离)来分析定时任务功能点处如何绕过黑白名单，执行任意的sql语句Quartz组件RuoYi-fast使用...
05月18日463 views评论org
spring
Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805)分析 | 反弹Shell
Log4j2 漏洞分析
Log4j2 漏洞分析 从堆栈角度追击Log4j2 JNDI漏洞 漏洞复现 pom.xml ```xml <?xml version="1.0" encoding="UTF-8"?> 4....
04月16日212 viewsLog4j2 漏洞分析已关闭评论logj
spring
Apache Log4j2远程代码执行漏洞
0x00 前言本来是快乐游戏时间的，但是突然就出来这个洞了= =，当然这个突然用的比较夸张了，修复时间应该是在几天前了。本着学习的态度来进行一下简单的分析。0x01 环境首先是pom.xm文件，这个不...
04月10日73 views评论apache
远程代码执行漏洞
【Java开发记录】Java POI解析Word提取数据存储在Excel（二）
JavaPOI解析word提取数据到excel 一、了解POIPOI以前有了解，这次需求是解析word读取其中标题，还有内容赛选获取自己想要的内容经过两天的学习，开始熟悉Java这么读取word和解析...
04月10日160 views评论java
string
java安全 cc4与cc5
java安全 cc4与cc5本文笔者带大家分析CC4与CC5，有了前几篇文章的基础，所以运用前面的知识，就可以很轻松的举一 反三CC4与前面讲的CC2链基本差不多pom依赖<dependency...
04月09日52 views评论dependency
public
CVE-2022-22947 Spring Cloud Gateway漏洞分析从0到1
戳上面的蓝字关注我吧！01 创建SpringCloud Gateway项目—这里我使用IDEA开发工具创建SpringCloud Gateway项目，来复现本次的漏洞。首先新建一个项目，选中...
03月31日263 views评论org
spring
postgresql JDBC攻击
<dependency> <groupId>org.postgresql</groupId> <artifactId>postgresql</ar...
03月30日52 views评论socket
url
9