目录环境要求部署流程1、第三方组件漏洞审计什么是pom.xml2、Fortify扫描结果分析环境要求部署流程1、第三方组件漏洞审计什么是pom.xml2、Fortify扫描结果分析环境要求部署流程1、...
11月11日65 views评论demo
代码审计
java代码审计：tmall购物网站审计
11月11日65 views评论demo
代码审计
11月11日65 views评论demo
代码审计
我是如何捡到Jetty CVE的
前言前段时间在分析Jetty漏洞时无意捡了个CVE，下面是当时分析该漏洞并挖掘到CVE的记录。CVE-2021-28164 该漏洞影响9.4.37.v20210219 ，9.4.38.v2021022...
05月30日190 views评论cve
http
Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805)分析 | 反弹Shell
SonarQube自定义规则开发
本篇介绍了如何使用java来进行SonarQube的自定义规则插件的开发基本上就是直接翻译Writing Custom Java Rules 101这个SonarQube的官方Readme内容建议具有...
04月29日安全闲碎248 views评论java
xml
spring cloud function spel表达式注入RCE复现
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
03月30日203 views评论http
spring
【安全通告】Spring Cloud Function SpEL 表达式注入漏洞
点击蓝字关注我们01漏洞分析漏洞描述Spring Cloud Function SPEL表达式注入漏洞源于Spring Cloud Function的RoutingFunction类的apply方法未...
03月30日77 views评论攻击者
漏洞
周末开始卷，炼石计划之50套JavaWeb代码审计（四）：有趣的进销存系统
在这面具之下，是你坚强的信念闪石星曜炼石计划之50套JavaWeb代码审计第五套：若依管理系统某版本第六套：任务调度系统第七套：OFCMS正在火热练习阶段ing......并且定期分享ing........
03月18日112 views评论漏洞
版本
maven学习
Maven项目对象模型(POM)，可以通过一小段描述信息来管理项目的构建，报告和文档的项目管理工具软件。 pom 生命周期 配置文件 仓库 插件 FROM :blog.cfyqy.com | Auth...
01月06日53 views评论maven
pom
Maven 辅助脚本 - 'Mavenize' a web project
原创文章，本文与安全不直接相关。我搜索了很长时间，没有找到直接的方法来解决下面描述到的问题，所以我写了这个脚本。如果你知道更好的方法，麻烦告诉我。：）使用场景当你拿到一套 WEB 程序的代码，出于方便...
07月09日安全文章62 views评论web
xml
3