jsf | CN-SEC 中文网

安全文章

JSFireTruck：使用 JSF*ck 作为混淆技术探索恶意 JavaScript

执行摘要我们最近发现了一个大规模攻击活动，该活动通过注入经过混淆的 JavaScript 代码来入侵合法网站。威胁行为者通常使用此类攻击活动，将受害者从合法网站无形地重定向到提供恶意软件、漏洞利用程序...

06月14日24 views评论

Full-featured JavaScript recon automation (JSFScan.sh)Find JavaScript files with httpx and subjsFind...

02月20日安全文章15 views评论

安全漏洞

0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测...

06月08日94 views评论

代码审计

某次攻防演练中遇到了一个OA靶标，登录页面为login.jsf，当时并不了解JSF反序列化，还是大哥直接一发payload 打了下来，事后便有了这篇文章。环境搭建使用vulhub的环境，启动容器后将/...

03月27日126 views评论

安全工具

关于JSubFinder JSubFinder是一款基于Golang开发的敏感信息搜索工具，根据给定的URL地址，广大研究人员可以轻松使用JSubFinder来寻找目标网站页面&...

01月30日40 views评论

安全文章

漏洞概述 JavaServer Faces (JSF) 是一种用于构建 Web 应用程序的标准，Mojarra是一个实现了JSF的框架。在其2.1.29-08、2.0.11-04版本之前，没...

05月14日520 views评论