点击蓝字·关注我们全文 554 字,预计阅读时间 1 分钟前言最近Spring Cloud Function组件爆出0day -- SpEL表达式注入导致RCE,官方commit中...
SpringCloudFunction漏洞分析
前言SpringCloudFunction是一个SpringBoot开发的Servless中间件(FAAS),支持基于SpEL的函数式动态路由。在特定配置下,3 <= 版本 <= 3.2....
漏洞风险提示 | Spring Cloud Function 远程代码执行漏洞
长亭漏洞风险提示 Spring Cloud Function 远程代码执行漏洞Sp...
如何在几分钟内找到多个 SQL 注入漏洞
今天来分享一下我是如何用几分钟发现某个漏洞赏金的目标多个 SQL 注入漏洞的,接下来以目标域名 redacted.org 为例。枚举阶段首先我使用 waybackurls 工具查看目标网站上有哪些 U...
8