boot - 第 2 | CN-SEC 中文网

安全文章

Spring Boot系列漏洞（一）

点击关注公众号，知识干货及时送达👇1环境搭建搭建基础参考：https://github.com/LandGrey/SpringBootVulExploit漏洞环境搭建：https://github.c...

04月19日50 views评论

阅读全文

代码审计

jeecg-boot SQL注入漏洞

一. 漏洞介绍 jeecg是一个应用软件。一款基于代码生成器的智能开发平台。jeecg jeecg-boot v3....

04月17日2,502 views评论

阅读全文

安全文章

SpringBoot Http请求分析

本文来源自平安银河实验室作者：荣生 0x01 概述在进行Java代码审计的过程中经常会涉及到Java工程项目的环境部署及代码调试，本文主要针对Java项目常见的SpringBoot+Thymele...

04月13日91 views评论

阅读全文

安全工具

jmreport/qurestSql 未授权SQL注入批量扫描poc

CVE-2023-1454jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台，最新...

04月08日89 views评论

阅读全文

安全新闻

ESET发现了BlackLotus恶意软件：首个可在Win11上绕过Secure Boot的UEFI bootkit（二）

绕过安全启动并建立持久性在本部分中，我们将详细了解BlackLotus如何在启用UEFI Secure Boot的系统上实现持久性。由于我们将要描...

03月28日75 views评论

阅读全文

移动安全

Android系统定制及adb日志调试方法

Android解锁步骤 adb shell settings put global device_provisioned 1//boot to Home Screen//go to setting -...

03月27日111 views评论

阅读全文

SecIN安全技术社区

浅谈Apache Shiro CVE-2023-22602

一、漏洞描述 Apache Shiro 是一个可执行身份验证、授权、加密和会话管理的 Java 安全框架。由于 1.11.0 及之前版本的 Shiro...

03月12日181 views已关闭评论

阅读全文

安全文章

实战 | 记一次Spring boot任意文件上传

前提：在一次项目中获取了一套通用系统框架是Spring boot启动是War包启动之前拿是通过替换私钥拿的，但小部分还是没开公钥登录这时候就有人说为什么不通过写在定时任务反弹shell也试过，不会返回...

03月10日40 views评论

阅读全文

安全职场

红蓝队面试题目汇总

作者：xiaochuhe，转载于csdn。原文链接：https://blog.csdn.net/xiaofengdada/article/details/123480591一、常用的外围打点工具有哪些...

03月09日105 views评论

阅读全文

安全文章

Spring Boot Actuator 漏洞利用

声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！前言Actuator 是 Spr...

03月08日96 views评论

阅读全文

安全开发

45.QT boot工具导入xml动态创建状态机Apple的学习笔记

一，前言基于stm32的uds Boot调试成功--Apple的学习笔记已经实现了单片机bootloader代码，测试用自己写的canoe CAPL脚本对bootloader进行测试。但是我的目的是玩...

03月06日22 views评论

阅读全文

安全开发

44.QT boot工具添加hex解析Apple的学习笔记

一，前言43.QT自定义boot工具(上下位机联调)--Apple的学习笔记中描述不支持hex格式，但是MCU编译的时候我们常用的还是此格式文件。那么作为QT的上位机boot工具，必须要支持hex格式...

03月06日23 views评论

阅读全文

Spring Boot系列漏洞（一）

jeecg-boot SQL注入漏洞

SpringBoot Http请求分析

jmreport/qurestSql 未授权SQL注入批量扫描poc

ESET发现了BlackLotus恶意软件：首个可在Win11上绕过Secure Boot的UEFI bootkit（二）

Android系统定制及adb日志调试方法

浅谈Apache Shiro CVE-2023-22602

实战 | 记一次Spring boot任意文件上传

红蓝队面试题目汇总

Spring Boot Actuator 漏洞利用

45.QT boot工具导入xml动态创建状态机Apple的学习笔记

44.QT boot工具添加hex解析Apple的学习笔记

在线咨询

微信