locale | CN-SEC 中文网

Spring Security 大小写敏感校验鉴权绕过风险

一、漏洞描述 Spring Security 是开源的身份验证和访问控制框架。由于java语言中String.toLowerCase()、String.toUpperCase()方法与语言地区(Lo...

01月14日安全漏洞43 views评论

安全新闻

漏洞描述:SpringSecurity是开源的身份验证和访问控制框架,由于java语言中String.toLowerCase()、String.toUpperCase()方法与语言地区(Locale)...

11月23日129 views评论

安全新闻

漏洞描述:SpringSecurity是开源的身份验证和访问控制框架,由于java语言中String.toLowerCase()、String.toUpperCase()方法与语言地区(Locale)...

11月23日36 views评论

安全漏洞

环境搭建从官网上下载环境https://www.finereport.com/product/download/redirect?version=windows_x64_10.0&token=...

07月30日66 views评论

安全漏洞

漏洞描述帆软软件有限公司FineReport存在SQL注入漏洞，该漏洞是由于/view/ReportServer接口存在未授权sql注入，攻击者可利用该漏洞利用sql注入写入文件，造成远程命令执行，控...

07月29日132 views评论

安全开发

今天审计的时候遇到了log4j,简单分享一下jndi注入之dnslog数据外带啵简介log4j处理${}是采用递归方式解析,大概意思就是有几个${}表达式,lookup也就解析几个,所以可以配合dns...

03月13日110 views评论

安全文章

大家好，我是来自印度的 20 岁的安全爱好者 Neeraj Sharma。Facebook Reels 是一种短视频。您也可以观看创作者选择在Facebook 上推荐的Instagram 公...

06月21日80 views评论