expression - 第 5 | CN-SEC 中文网

监控网络对应进程

12345678910111213141516171819202122232425262728293031323334353637383940Get-Date -Format "MM/dd/yyyy ...

05月17日安全博客48 views评论

阅读全文

安全漏洞

疯了！Spring 惊爆大漏洞。。。

本文经授权转自公众号CSDN（ID：CSDNnews）整理 | 苏宓继 Log4j 2 之后，听闻 Java 再次遭到漏洞攻击，这一次，似乎情况也更为严重，因为受到影响的是 Java 平台的开源全栈应...

04月13日75 views评论

阅读全文

安全文章

Spring Cloud Function 漏洞复现

文章首发于：火线Zone社区（https://zone.huoxian.cn/）一、环境搭建https://codeload.github.com/spring-cloud/spring-cloud-...

04月11日93 views评论

阅读全文

安全文章

spring cloud function 最新3.2.3 版本 trick

之前3.0.0.RELEASE <= spring cloud function <=3.2.2 之间的版本存在SPEL注入漏洞，目前官方已经发布了3.2.3版本修复了这个漏洞。...

04月01日281 views评论

阅读全文

安全文章

Spring Cloud Function SPEL RCE 1day 漏洞分析

0x00 漏洞情况当Spring Cloud Function 启用动态路由functionRouter时， HTTP请求头 spring....

03月30日127 views评论

阅读全文

安全文章

漏洞复现-Spring Cloud Function SpEL表达式注入

漏洞描述Spring Cloud Function 是基于Spring Boot 的函数计算框架（FaaS），当其启用动态路由functionRouter时， HTTP请求头 spring.cloud...

03月29日546 views评论

阅读全文

安全文章

通过DWARF Expression将代码隐藏在栈展开过程中

本文为看雪论坛优秀‍‍‍文章看雪论坛作者ID：天水姜伯约一引言当触发一个异常时，程序会沿着调用链不断向上进行栈展开，直到寻找到能处理这个异常的catch块。栈展开的过程也是一个程序运行状态恢复的过程，...

03月27日135 views评论

阅读全文

安全漏洞

Spring Cloud Function SPEL 远程命令执行漏洞

点击蓝字关注我们声明本文作者：CKCsec安全研究院本文字数：482阅读时长：5 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载Spring Clou...

03月27日1,021 views评论

阅读全文

CWE-186 过度严格的正则表达式

CWE-186 过度严格的正则表达式 Overly Restrictive Regular Expression 结构: Simple Abstraction: Base 状态: Draft 被利用可...

01月07日CWE(弱点枚举)60 views评论

阅读全文

CWE-146 表达式/命令分隔符转义处理不恰当

CWE-146 表达式/命令分隔符转义处理不恰当 Improper Neutralization of Expression/Command Delimiters 结构: Simple Abstrac...

01月05日CWE(弱点枚举)30 views评论

阅读全文

CWE-185 不正确的正则表达式

CWE-185 不正确的正则表达式 Incorrect Regular Expression 结构: Simple Abstraction: Base 状态: Draft 被利用可能性: unkown...

12月16日CWE(弱点枚举)116 views评论

阅读全文

CWE-777 没有下界集合的正则表达式

CWE-777 没有下界集合的正则表达式 Regular Expression without Anchors 结构: Simple Abstraction: Variant 状态: Incomple...

12月12日CWE(弱点枚举)150 views评论

阅读全文

监控网络对应进程

通过DWARF Expression将代码隐藏在栈展开过程中

CWE-186 过度严格的正则表达式

CWE-146 表达式/命令分隔符转义处理不恰当

CWE-185 不正确的正则表达式

CWE-777 没有下界集合的正则表达式

在线咨询

微信