0x01 前言复现一下 S2-002 的洞0x02 S2-002漏洞简介Struts2-002 是一个 XSS 漏洞，该漏洞发生在 s:url 和&n...
03月03日19 views评论xss
漏洞
Java S2-002 漏洞复现分析
03月03日19 views评论xss
漏洞
03月03日19 views评论xss
漏洞
实战过印度阿三垃圾服务器
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
03月03日37 views评论java
公众号
JAVA安全|字节码篇：字节码文件结构与解读
本文为JAVA安全系列文章第二十三篇，学习掌握.class文件的结构，能根据文档对16进制字节码文件进行解读。0x01 字节码文件结构一、字节码文件java是一门跨平台的语言，我们使用ja...
03月02日39 views评论java
文件
分享 | java安全学习路线
项目地址https://github.com/HackJava/HackJava#08-java%E5%AE%89%E5%85%A8%E5%8F%82%E8%80%83%E8%B5%84%E6%BA%...
03月02日293 views评论java
漏洞
步履维艰之Struts2内存马
本文首发于先知社区 https://xz.aliyun.com/t/122370x01 背景之前写过一篇关于Struts2绕过的文章，当时就想过怎么去注入内存马，不然加载恶意类去执行命令，...
03月02日62 views评论https
java
Weblogic远程代码执行CVE-2023-21839/CNVD-2023-04389漏洞复现
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 WebLogic...
02月26日199 views评论java
weblogic
Shiro Padding Oracle无key的艰难实战利用过程
Part1 前言 大家好，上期分享了银行站的一个Java 的SSRF组合洞案例，这期讲讲分享一个Shiro Padding Oracle漏洞利用过程。Shiro反序列化漏洞自1...
02月25日31 views评论java
反序列化
Android Framework学习路线
推荐阅读Android adb常用命令Android adb命令总结Android系统开机过程解析Android中奇淫run-as命令玩转Android adb命令(adb降级)如何深入学习Andro...
02月25日287 views评论android
java
Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)
CVE-2023-21839未经授权许可使用本项目攻击或测试目标是非法的，本程序应仅用于授权的安全测试与研究目的介绍Weblogic CVE-2023-21839 RCE（1）无需任何 Java 依赖...
02月25日124 views评论cve
rce
java el表达式+script engine webshell bypass waf思路分享
前言：翻自己以前写过的东西，在土司翻到了以前提到过的这个问题，这个问题之前查看别的师傅写的文章，很早就有了相关的解决方法，但是一直没回复这种的解决思路。这里分享下，主要分享el表达式加scripten...
02月25日350 views评论java
name
编程入门：编程语言(Java、C++)先学那个好？
这个问题在入门阶段一直是争议十分大的问题，反正学长每次去网上找新手应该学什么编程语言的时候，就会出现五花八门的推荐，n多语言，n多推荐，搞的新手一会听说这种语言适合新手，于是学习这种语言。一会又有人说...
02月24日62 views评论c
java
一次绕过防火墙获取RCE以及提权到root权限的渗透过程
本文是关于Apache struts2 CVE-2013-2251是由于导致执行远程命令的影响而被高度利用的漏洞。简而言之， 通过操纵以“action:”/”redirect:”/”redi...
02月23日59 views评论java
漏洞
85