欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页servlet第 16 页

      拓尔思-TRSWAS5.0-PermissionAC

      T19-1拓尔思-TRSWAS5.0-PermissionAC 漏洞复现： payload： /mas/servlets/uploadThumb?appKey=sv&uploading=1
      admin 07月26日安全漏洞94 views拓尔思-TRSWAS5.0-PermissionAC已关闭评论payload 漏洞复现
      阅读全文
      安全工具

      一款红队高危漏洞利用Tools（附下载）

      介绍 这款工具集成了各种OA系统的高危漏洞利用、文件落地方式、杀软进程对比、反弹shell生成等功能。 高危漏洞列表：泛微： e-cology workrelate_uploadOperation.j...
      admin 07月25日56 views评论rce servlet
      阅读全文
      安全开发

      SpringMVC 基本使用 && 手动实现机制

      SpringMVC 基本使用 && 手动实现机制SpringMVC 是基于 Spring 的 WEB 应用SpringMVC 从易用性，效率上 比曾经流行的 Struts2更好Spri...
      admin 07月23日5 views评论artifactid servlet
      阅读全文
      安全文章

      浅谈 URL 解析与鉴权中的陷阱

      最近一段时间都在审计 Java 代码，也算是积累了一些各式各样小技巧，但总感觉不够体系化。因此有必要先停下来，跳出业务逻辑并后退一步，更加深入地思考一下漏洞背后的成因。 前言 说到 URL 解析，想必...
      admin 07月16日11 views评论filter servlet
      阅读全文
      安全工具

      实战分享：用Yak-yso解决一些常见问题

      有同学常常使用yak-yso生成的时候，不关注java版本而使用了默认的（默认52也就是JDK1.8），会导致有些情况下，某些链子打不通的情况。（原因是：当版本进行升级的时候，有些内置函数、方法、接口...
      admin 07月15日36 views评论inputstream servlet
      阅读全文
      代码审计

      第二节：Java代码审计零点五基础系统学习之JavaWeb快速入门-1

      所需环境Java基础环境maven ，配置镜像源MySQLtomcat这里引用一下网图Java EE分层模型Domain Object(领域对象)层：此层由系列的POJO(Plain Old Java...
      admin 07月15日11 views评论servlet 代码审计
      阅读全文
      安全漏洞

      用友 NC FileReceiveServlet 任意文件上传漏洞 poc

      漏洞描述 用友 NC 的 FileReceiveServlet 文件存在一个任意文件上传漏洞。攻击者可以通过这个漏洞上传恶意文件到服务器，从而获取服务器的控制权，以及在服务器上执行任意命令，访问敏感数...
      admin 07月15日90 views评论servlet 漏洞复现
      阅读全文
      安全开发

      maven搭建tomcat环境（支持jsp）

      声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！环境准备IDEAjdk1.8_261搭建过程设置pom.xml<?x...
      admin 07月12日6 views评论artifactid servlet
      阅读全文
      安全漏洞

      用友 UFIDA ActionHandlerServlet 反序列化漏洞

      产品简介 UFIDA NC是高端管理软件产品，提供了包括财务会计、管理会计、资金管理、资产管理、预算管理、人力资本管理、供应链、分销、多工厂制造、分析决策、合并报表等完整的解决方案。产品以“协同商务 ...
      admin 07月11日80 views评论action servlet
      阅读全文
      安全漏洞

      宏景eHR人力资源管理系统(ERP) LoadOtherTreeServlet接口SQL注入漏洞

      0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试 0x02 漏洞介绍Vulnerability introduction    宏景eHR人力资源管理系统(ERP) /w_s...
      admin 07月10日18 views评论注入漏洞 漏洞复现
      阅读全文
      安全漏洞

      宏景HCM-LoadOtherTreeServlet SQL注入 poc

        POC（Yaml&Python） 话不多说先上POC（Yam-poc由yakit或ProjectDiscovery Cloud Platform生成，Python-poc脚本由c...
      admin 07月10日19 views评论id servlet
      阅读全文
      安全漏洞

      宏景eHR LoadOtherTreeServlet SQL注入漏洞

      0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试 0x02 产品介绍 宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。0...
      admin 07月10日44 views评论注入漏洞 漏洞复现
      阅读全文
      53

      文章导航

      1 … 12 13 14 15 16 17 18 19 20 … 53

      最新文章

      •  打靶日记 Escalate_Linux 05/15 43 views
      • 免杀对抗从0开始（十） 05/15 5 views
      • Node.Js 异常处理不当漏洞 05/15 10 views
      • 攻防必备：7种网站信息自动化收集技术与工具—从被动侦察到隐藏资产发现 05/15 7 views
      • 常见的报文加密签名算法 05/15 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143392
      • 分类48
      • 标签153994
      • 留言708
      • 链接0
      • 浏览21754997
      • 今日181
      • 本周369
      • 运行6497 天
      • 更新2025-5-15

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143392 留言 708 访客21754997

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143392
      • 分类48
      • 标签153994
      • 留言708
      • 链接0
      • 浏览21754997
      • 今日181
      • 本周369
      • 运行3334 天
      • 更新2025-5-15
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码