pom | CN-SEC 中文网

安全闲碎

本地构建Tomcat9.x源码环境

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！tomcat9.0.x的布置有视频，一步一步调试的，比较详细。如果看下面步...

09月22日5 views评论

阅读全文

安全新闻

安全界必看：深度采访干翻FBI情报平台和空中客车的黑客U哥到底是什么人

本篇都是干货，混安全界的都可以看看。最近有一个ID叫“USDoD”的黑客目前特别吸睛，“USDoD”通常翻译成“美国国防部”，但本文明显不适用，本篇内我们亲切的...

09月13日14 views评论

阅读全文

代码审计

JAVA代审-JFinalCMSV5.0.0sql注入分析

由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号菜狗安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，会立即删除并致歉。...

08月05日12 views评论

阅读全文

安全漏洞

SpringBoot-GateWay-RCE (CVE-2022-22947) 漏洞复现

免责声明:文章仅用于技术分享，切勿非法测试，由于传播、利用本公众号朱厌安全团队所提供的信息而造成的后果以及损失，均由使用者本人承担，本公众号朱厌安全团队以及作者不为此承担任何责任！如有侵权烦请告知，我...

06月23日23 views评论

阅读全文

代码审计

[JAVA代码审计]某OA代码审计

免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。0x00 前言最近学一学JAVA代码审计，...

05月19日8 views评论

阅读全文

安全漏洞

漏洞预警 kkFileView 文档管理系统任意文件读取漏洞

0x02 漏洞描述 kkFileView 文档管理系统存在任意文件读取漏洞。 0x03 漏洞复现 fofa-qeury: body="/onlinePreview?url" 1.执行p...

03月26日72 views评论

阅读全文

安全文章

详细剖析某erp漏洞

扫码领资料获网安教程深入学习Java代码审计技巧—详细剖析某erp漏洞简介对于Java代码审计，主要的审计步骤如下：确定项目技术框架、项目结构环境搭建配置文件的分析：如pom.xml、web.xml等...

02月04日17 views评论

阅读全文

安全文章

漏洞复现 | WebFlux Security 认证绕过（CVE-2023-34034）

产品介绍Spring WebFlux 是 Spring Framework 5.0 中引入的新的响应式Web框架。与Spring MVC不同，它不需要Servlet API，是完全异步且非阻塞的，并且...

09月07日342 views评论

阅读全文

安全漏洞

Spring Kafka消息头反序列化漏洞（CVE-2023-34040）

产品介绍 Spring for Apache Kafka (Spring - Kafka)项目将Spring的核心概念应用于基于Kafka的消息传递解决方案的开发。它提供了一个“template”作为...

09月07日9 views评论

阅读全文

CTF专场

春秋云境——Delivery WriteUp

外网XStream打点拿到IP，对外网做信息搜集，外网的FTP允许匿名登录，FTP里有1.txt和pom.xml，1.txt是空的用mget命令下载文件：mget 1.txtmget pom.xmlp...

07月21日36 views评论

阅读全文

安全漏洞

华夏erp账号密码泄露+后台rce（最新组合漏洞)

0x01 阅读须知凯撒安全实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算...

06月12日1,212 views评论

阅读全文

代码审计

九维团队-绿队（改进）| OFCMSV1.1.2审计练习（上）

前言笔者最近在学习Java代码审计，从网上找了一套已知漏洞的开源项目进行学习，利用白加黑的形式进行审计练习。一、项目结构 ofcms是一款基于java开发的内容管理系统，技术栈包括jfinal D...

04月13日42 views评论

阅读全文