shiro | CN-SEC 中文网

代码审计

Shiro注入反序列化内存马流程

原文首发在:先知社区https://xz.aliyun.com/news/18263Apache Shiro是一个轻量级 Java 安全框架，核心功能包括：认证、授权和会话管理。框架存在反序列化设计...

4小时前6 views评论

阅读全文

安全文章

某系统Getshell

免责声明由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉...

06月13日20 views评论

阅读全文

安全文章

某次211大学的渗透测试经历

文章首发于先知社区，转载请申明来源先知社区重点内容：java代码审计分享前言：每次渗透测试都要进步一点点，欢迎交流学习信息收集信息收集和我前面文章的步骤差不多，这里就不细写了之前的文章：https:/...

06月11日31 views评论

阅读全文

代码审计

炼石计划之50套JavaWeb代码审计（四）：有趣的进销存系统

在这面具之下，是你坚强的信念闪石星曜炼石计划之50套JavaWeb代码审计第五套：若依管理系统某版本第六套：任务调度系统第七套：OFCMS正在火热练习阶段ing......并且定期分享ing........

06月10日32 views评论

阅读全文

CTF专场

【CTF】第三届京麒杯2025热身赛 web

文章作者：用户huHAzxSdEP 文章来源：https://xz.aliyun.com/news/18125 京麒杯2025热身赛 web Eztest 在phpversion()处修...

06月06日20 views评论

阅读全文

安全文章

某次211大学的渗透测试经历

文章首发于先知社区，转载请申明来源先知社区重点内容：java代码审计分享前言：每次渗透测试都要进步一点点，欢迎交流学习信息收集信息收集和我前面文章的步骤差不多，这里就不细写了之前的文章：ht...

06月04日35 views评论

阅读全文

安全文章

红队视角下的域森林突破：一场由Shiro反序列化引发的跨域控攻防对抗

0x00免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学...

05月08日24 views评论

阅读全文

代码审计

Java代码审计鉴权绕过

0x01 鉴权方式 & 审计思路1、目前主流的鉴权方式Interceptor 是一种拦截器，也称之为拦截器链（Interceptor Chain），主要用于拦截请求、响应或处理过程中的某些事件...

05月08日33 views评论

阅读全文

安全文章

实战-从Shiro反序列化到域控

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

04月25日21 views评论

阅读全文

安全工具

【工具推荐】Burp插件推荐第一期

[ 插件简介 ]Burp插件是本期主要推荐了4款burp插件： burpFakeIP：用于测试过程中伪造IP BurpShiroPassiveScan：Shiro扫描器扫描shiro弱密钥 Burp...

04月25日19 views评论

阅读全文

代码审计

JAVA代码审计之鉴权学习

1.代审的方式在JAVA中鉴权的方式主要有4种：1.Interceptor拦截器是spring下的2.Filter拦截器是JAVA web下常见的3.Shrio安全框架控制身份和权限的框架4.J...

04月24日41 views评论

阅读全文

安全工具

Shiro反序列化漏洞综合利用 - ShiroAttack2_Pro

01 项目地址https://github.com/Chave0v0/ShiroAttack2_Pro02 项目介绍项目描述Shiro反序列化漏洞综合利用，在原版工具上进行一些功能增加注：工具仅供安全...

04月23日22 views评论

阅读全文

Shiro注入反序列化内存马流程

某系统Getshell

某次211大学的渗透测试经历

炼石计划之50套JavaWeb代码审计（四）：有趣的进销存系统

【CTF】第三届京麒杯2025热身赛 web

某次211大学的渗透测试经历

红队视角下的域森林突破：一场由Shiro反序列化引发的跨域控攻防对抗

Java代码审计鉴权绕过

实战-从Shiro反序列化到域控

【工具推荐】Burp插件推荐第一期

JAVA代码审计之鉴权学习

Shiro反序列化漏洞综合利用 - ShiroAttack2_Pro

在线咨询

微信