getname | CN-SEC 中文网

安全文章

Spring Framework CVE-2022-22965漏洞分析

一. 漏洞利用条件•jdk9+•Spring 及其衍生框架•使用tomcat部署spring项目•使用了POJO参数绑定•Spring Framework 5.3.X < 5.3.18 、5...

02月16日9 views评论

阅读全文

安全文章

一场XStream的偶遇

0x-1开幕暴击本文为xstream&java新手的总结文章，有不足和错误之处请大师父们及时指正，谢谢！放个总目录方便大家知道写的什么：0x00了解Xstream这玩意跟fas...

09月28日36 views评论

阅读全文

移动安全

免root/不刷机/拒绝Xposed 实现 Android改机

通常我们通过一些底层技术对手机中的各种基础信息进行一个修改。包括机型参数和周围环境参数。说明主要修改的参数有Android_Id、IMEI、手机序列号、手机号码、WIFI-MAC、WIFI-Name、...

02月04日615 views评论

阅读全文

安全漏洞

某国产中间件文件上传漏洞分析

0x01 漏洞分析该系统是基于spring mvc，根据通报搜索路由为deployApp，找的相关controller最终找的路由为/xxxx/application/deployApp，且对应con...

02月04日53 views评论

阅读全文

安全文章

CVE-2021-21351:XStream反序列化远程代码执行漏洞简析

01漏洞概述XStream是Java类库，用来将对象序列化成XML （JSON）或反序列化为对象。在 1.4.16 版本之前的 XStream 中，存在反序列化远程代码执行漏洞，漏洞编号为CVE-20...

12月16日156 views评论

阅读全文

安全文章

JAVA文件上传漏洞防御

通过 String fileType = fileItem.getName().substring(i+1);获取到后缀，并使用equals进行限制。@WebServlet("/uploads")pu...

12月07日73 views评论

阅读全文

安全文章

一次实战fastjson1.2.49

某次项目中看到这么一个报错fastjson1.2.49，非常的微妙。刚好逃脱1.2.47的java.lang.Class绕过，但落入了1.2.68的java.lang.AutoCloseable绕过。...

08月28日262 views评论

阅读全文

JS基本功系列-this指向问题总结

this指向问题总结new 绑定什么是 new学过面向对象的小伙伴对new肯定不陌生，js的new和传统的面向对象语言的new的作用都是创建一个新的对象，但是他们的机制完全不同。创建一个新对象少不了...

05月01日安全开发30 views评论

阅读全文

Spring Framework CVE-2022-22965漏洞分析

一场XStream的偶遇

免root/不刷机/拒绝Xposed 实现 Android改机

某国产中间件文件上传漏洞分析

CVE-2021-21351:XStream反序列化远程代码执行漏洞简析

JAVA文件上传漏洞防御

一次实战fastjson1.2.49

JS基本功系列-this指向问题总结

在线咨询

微信