01背景漏洞编号:CVE-2018-1271影响范围: Spring Framework 5.0 to 5.0.4.Spring Framework 4.3 to 4.3.14已不支持的旧版本仍然受影...
【技术分享】SpringMVC配合Fastjson的内存马利用与分析
SpringMVCSpring MVC是一种基于Java的实现了Web MVC设计模式的请求驱动类型的轻量级Web框架,即使用了MVC架构模式的思想,将web层进行职责解耦,基于请求驱动指...
新手代码审计①
导语小明从乙方转为做甲方后,安全将不再仅仅是利用工具、扫描等进行黑盒测试了。还涉及到白盒测试——对代码进行审计,作为小白的我虽然懂得一些PHP语法,但却并不了解框架,看着一大堆的目录,并不知道一个请求...
优雅地处理你的 Java 异常吧
点击下方“IT牧场”,选择“设为星标”本文仅按照业务系统开发角度描述异常的一些处理看法.不涉及java的异常基础知识,可以自行查阅《Java核心技术 卷I》和 《java编程思想》 可以得到更多的基础...
Struts2漏洞检查&利用工具-2.0
点击蓝字 关注我们欢迎转发,请勿抄袭 Struts2是一个基于MVC设计模式的Web应用框架,它本质上相当于一个se...
Spring全家桶各类RCE漏洞浅析
Spring全家桶简介Spring发展到现在,全家桶所包含的内容非常庞大,这里主要介绍其中关键的5个部分,分别是spring framework、 springboot、 spring cloud、s...
Struts2漏洞检查&利用工具
点击蓝字 关注我们 欢迎转发,请勿抄袭 Struts2是一个基于MVC设计模式的Web应用框架,它本质上相当于一个servlet,在MVC设计模式中,Struts2作为控制器(Cont...
6