声明:请勿利用本公众号文章内的相关技术、工具从事非法测试,如因此造成一切不良后果与文章作者及本公众号无关!前一篇分享了JavaWeb的基础知识包括HTTP协议、Tomcat容器和Servlet组件,其...
用友 NC runStateServlet proDefPk参数 Sql注入漏洞 POc
漏洞描述 用友 NC runStateServlet proDefPk参数 存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库...
三条命令查杀冰蝎、哥斯拉内存马
一、前言 最近遇到一次真实的内存马排查case,之前自己也是有专门做过内存马查杀工具,于是重新回顾梳理,并把自己的一些方法分享出来。 二、内存马介绍 首先我们了解一下内存马注入的方法,有两种注入内存马...
泛微e-mobile cdnfile文件读取漏洞分析复现
漏洞简介 e-mobile可满足企业日常管理中的绝大部分管理需求, 诸如市场销售、项目、采购、研发、客服、财务、人事、行政等;同时e-mobile可帮助企业实现面向不同用户量身定制的移动...
JavaWeb之Filter、Listener组件
声明:请勿利用本公众号文章内的相关技术、工具从事非法测试,如因此造成一切不良后果与文章作者及本公众号无关!前一篇介绍了JavaWeb的JSP和会话技术,想了解的可以通过下面链接查阅:JavaWeb之J...
Sa-Token对url过滤不全存在的风险点
下载地址:https://github.com/dromara/Sa-Token使用文档:https://sa-token.cc/doc.html#/start/example使用request.ge...
用友 U8-cloud ActionServlet sql注入漏洞
漏洞描述 用友 U8-cloud ActionServlet 接口存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制...
JavaWeb之JSP、Cookie、Session
声明:请勿利用本公众号文章内的相关技术、工具从事非法测试,如因此造成一切不良后果与文章作者及本公众号无关!前两篇介绍了JavaWeb的一些基础知识,需要了解的可以通过下面链接查阅:JavaWeb之HT...
【漏洞复现】科荣AIO UtilServlet 代码执行漏洞
免责声明本文内容旨在提供有关特定漏洞或安全漏洞的信息,以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步,并非出于任何恶意目的。 阅读者应该明白,在利用本文提到的漏洞...
记一次通告引起的漏洞复现记录
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
用友U8Cloud反序列化和SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。 0x03 漏洞详情漏洞...
Java | 内存马取证与处置浅析
1. Java内存马 最早17年n1nty的《Tomcat源码调试笔记-看不见的shell》系列文章,介绍无文件webshell,早些年讨论范围较小,之后 20/21/22年的hw,将内存马逐步发扬光...
52