欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页expression第 5 页
      安全文章

      Spring Cloud Function 漏洞复现

      文章首发于：火线Zone社区（https://zone.huoxian.cn/）一、环境搭建https://codeload.github.com/spring-cloud/spring-cloud-...
      admin 04月11日93 views评论https 漏洞复现
      阅读全文
      安全文章

      spring cloud function 最新3.2.3 版本 trick

      之前3.0.0.RELEASE <= spring cloud function <=3.2.2 之间的版本存在SPEL注入漏洞，目前官方已经发布了3.2.3版本修复了这个漏洞。...
      admin 04月01日281 views评论spring 注入漏洞
      阅读全文
      安全文章

      Spring Cloud Function SPEL RCE 1day 漏洞分析

      0x00 漏洞情况当Spring Cloud Function 启用动态路由functionRouter时， HTTP请求头 spring....
      admin 03月30日127 views评论spring 漏洞
      阅读全文
      安全文章

      漏洞复现-Spring Cloud Function SpEL表达式注入

      漏洞描述Spring Cloud Function 是基于Spring Boot 的函数计算框架（FaaS），当其启用动态路由functionRouter时， HTTP请求头 spring.cloud...
      admin 03月29日546 views评论eval spring
      阅读全文
      安全文章

      通过DWARF Expression将代码隐藏在栈展开过程中

      本文为看雪论坛优秀‍‍‍文章看雪论坛作者ID：天水姜伯约一引言当触发一个异常时，程序会沿着调用链不断向上进行栈展开，直到寻找到能处理这个异常的catch块。栈展开的过程也是一个程序运行状态恢复的过程，...
      admin 03月27日134 views评论f 文件
      阅读全文
      安全漏洞

      Spring Cloud Function SPEL 远程命令执行漏洞

      点击蓝字 关注我们声明本文作者：CKCsec安全研究院本文字数：482阅读时长：5 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载Spring Clou...
      admin 03月27日1,020 views评论poc 远程命令执行漏洞
      阅读全文

      CWE-186 过度严格的正则表达式

      CWE-186 过度严格的正则表达式 Overly Restrictive Regular Expression 结构: Simple Abstraction: Base 状态: Draft 被利用可...
      admin 01月07日CWE(弱点枚举)60 views评论cwe expression
      阅读全文

      CWE-146 表达式/命令分隔符转义处理不恰当

      CWE-146 表达式/命令分隔符转义处理不恰当 Improper Neutralization of Expression/Command Delimiters 结构: Simple Abstrac...
      admin 01月05日CWE(弱点枚举)30 views评论cwe expression
      阅读全文

      CWE-185 不正确的正则表达式

      CWE-185 不正确的正则表达式 Incorrect Regular Expression 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: unkown...
      admin 12月16日CWE(弱点枚举)116 views评论cwe expression
      阅读全文

      CWE-777 没有下界集合的正则表达式

      CWE-777 没有下界集合的正则表达式 Regular Expression without Anchors 结构: Simple Abstraction: Variant 状态: Incomple...
      admin 12月12日CWE(弱点枚举)149 views评论cwe expression
      阅读全文

      CWE-917 表达式语言语句中使用的特殊元素转义处理不恰当（表达式语言注入）

      CWE-917 表达式语言语句中使用的特殊元素转义处理不恰当（表达式语言注入） Improper Neutralization of Special Elements used in an Expre...
      admin 12月04日CWE(弱点枚举)192 views评论language 表达式
      阅读全文
      安全开发

      如何在Python中使用eval ？

      Python中的 eval是什么？在Python中，我们有许多内置方法，这些方法对于使Python成为所有人的便捷语言至关重要，而eval是其中一种。eval函数的语法如下：eval(exp...
      admin 09月11日219 views评论eval python
      阅读全文
      6

      文章导航

      1 2 3 4 5 6

      最新文章

      •  对抗性机器学习-攻击和缓解的分类和术语（三） 04/21 0 views
      • 记一次带学员渗透母校 04/21 0 views
      • 恶意软件扩展到Docker、Linux和IoT 04/21 0 views
      • 面试篇 | 网安春招大厂面试题精选：看这一篇就够了，必看！！！（2） 04/21 0 views
      • Nosql注入学习记录 04/21 0 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141522
      • 分类47
      • 标签151800
      • 留言696
      • 链接0
      • 浏览21454057
      • 今日100
      • 本周100
      • 运行6473 天
      • 更新2025-4-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141522 留言 696 访客21454057

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141522
      • 分类47
      • 标签151800
      • 留言696
      • 链接0
      • 浏览21454057
      • 今日100
      • 本周100
      • 运行3310 天
      • 更新2025-4-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码