parent - 第 5 | CN-SEC 中文网

安全文章

看懂网上流出的spring R-C-E利用手法

从泄露文章看来就叫他任意Bean修改导致rce漏洞吧猜测结论：jdk9才有对传入的键去找对应的Bean的.class(因为都说jdk9有影响)2.当访问http://127.0.0.1:8080?cl...

03月31日157 views评论

安全漏洞

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

03月30日209 views评论

安全文章

arp @PortalLab实验室漏洞描述Spring框架为现代基于java的企业应用程序(在任何类型的部署平台上)提供了一个全面的编程和配置模型。Spring Cloud 中的 serveless框...

03月30日69 views评论

CWE-1079 没有虚析构函数方法的父类 Parent Class without Virtual Destructor Method 结构: Simple Abstraction: Base 状态...

12月28日CWE(弱点枚举)63 views评论