maven - 第 3 | CN-SEC 中文网

安全漏洞

spring cloud function spel表达式注入RCE复现

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

03月30日208 views评论

阅读全文

安全文章

SpringCloud Function SPEL漏洞分析

戳上面的蓝字关注我们哦！01 漏洞概述—今早看到绿盟发的一条关于Spring Cloud的Function组件存在SPEL表达式漏洞，就借此机会深入分析一下Function组件漏洞的形成过程，从官网上...

03月30日69 views评论

阅读全文

安全文章

【技术干货】Spring Cloud Function SPEL表达式注入漏洞

arp @PortalLab实验室漏洞描述Spring框架为现代基于java的企业应用程序(在任何类型的部署平台上)提供了一个全面的编程和配置模型。Spring Cloud 中的 serveless框...

03月30日69 views评论

阅读全文

安全文章

Apache Log4j2 远程代码执行漏洞复现（CVE-2021-44228、CNVD-2021-95914)

01.漏洞描述Apache Log4j 是一个基于 Java 的日志记录组件。Apache Log4j2 是 Log4j 的升级版本，通过重写 Log4j 引入了丰富的功能特性。该日志组件被广泛应用于...

03月25日507 views评论

阅读全文

代码审计

周末开始卷，炼石计划之50套JavaWeb代码审计（四）：有趣的进销存系统

在这面具之下，是你坚强的信念闪石星曜炼石计划之50套JavaWeb代码审计第五套：若依管理系统某版本第六套：任务调度系统第七套：OFCMS正在火热练习阶段ing......并且定期分享ing........

03月18日132 views评论

阅读全文

代码审计

炼石计划之50套JavaWeb代码审计（三）：某商城系统的Log4j2shell的探索之路

在这面具之下，是你坚强的信念闪石星曜本套系统代码审计知识点：最新披露Log4j2的RCE漏洞，Fastjson反序列化漏洞，SQL注入之order by注入漏洞，任意文件上传漏洞等。炼石计划之50套J...

03月05日103 views评论

阅读全文

代码审计

某商城系统的Log4j2shell的探索之路

在这面具之下，是你坚强的信念闪石星曜··· ···1 项目安装迷你天猫商城是一个基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登...

03月04日96 views评论

阅读全文

代码审计

JavaWeb代码审计（三）：某商城系统的Log4j2shell的探索之路

在这面具之下，是你坚强的信念本套系统代码审计知识点：最新披露Log4j2的RCE漏洞，Fastjson反序列化漏洞，SQL注入之order by注入漏洞，任意文件上传漏洞等。炼石计划之50套JavaW...

03月03日172 views评论

阅读全文

代码审计

炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路

在这面具之下，是你坚强的信念闪石星曜炼石计划之50套JavaWeb代码审计第四套：进销存系统第五套：若依管理系统某版本第六套：任务调度系统正在火热练习阶段ing......我们每分享更新一套后，会裁剪...

02月24日213 views已关闭评论

阅读全文

代码审计

炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路

02月24日143 views评论

阅读全文

安全博客

maven学习

Maven项目对象模型(POM)，可以通过一小段描述信息来管理项目的构建，报告和文档的项目管理工具软件。 pom 生命周期配置文件仓库插件 FROM :blog.cfyqy.com | Auth...

01月06日56 views评论

阅读全文

安全开发

【Java开发记录】maven项目引入找不到包解决(三)

最近自己在研究java代理、代码混淆：发现本地的maven包下载下来，但是无法idea添加：（记录一下过程）自己重新配置了一下maven：一、maven安装和配置1、下载安装下载地址： ht...

08月16日162 views评论

阅读全文

spring cloud function spel表达式注入RCE复现

Apache Log4j2 远程代码执行漏洞复现（CVE-2021-44228、CNVD-2021-95914)

周末开始卷，炼石计划之50套JavaWeb代码审计（四）：有趣的进销存系统

炼石计划之50套JavaWeb代码审计（三）：某商城系统的Log4j2shell的探索之路

某商城系统的Log4j2shell的探索之路

JavaWeb代码审计（三）：某商城系统的Log4j2shell的探索之路

炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路

炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路

maven学习

【Java开发记录】maven项目引入找不到包解决(三)

在线咨询

微信