戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约3340字...
我司Spring Boot 项目打包 + Shell 脚本部署详细总结,太有用了!
本篇和大家分享的是 Spring Boot 打包并结合 Shell 脚本命令部署,重点在分享一个shell 程序启动工具,希望能便利工作;profiles指定不同环境的配置maven-assembly...
渗透测试之地基服务篇:服务攻防之框架Spring(下)
简介渗透测试-地基篇该篇章目的是重新牢固地基,加强每日训练操作的笔记,在记录地基笔记中会有很多跳跃性思维的操作和方式方法,望大家能共同加油学到东西。请注意:本文仅用于技术讨论与研究,对于所有笔记中复现...
2022最危险的五个API安全漏洞
API安全漏洞仍然是企业的眼中钉,访问控制漏洞几乎成了高危漏洞的代名词。API作为系统功能之间的关键通信方法,在网络服务中扮演着关键作用,已经成为网络攻击的热门目标。根据API安全公司Wallarm最...
JAVA代码审计基础(一)
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
【内存马专题系列文章】WebSocket 内存马,一种新型内存马技术
WebSocket 内存马,一种新型内存马技术0.兼容性测试(1)目前测试通过Tomcat、Spring、Jetty、WebSphere、WebLogicNodejs (无法动态注入,需要修改代码后重...
安全漏洞 | 7月份月度安全漏洞报告
近日,梆梆安全专家整理发布7月安全漏洞报告,主要涉及以下产品/组件:Spring Data MongoDBSpEL、Cisco Small Business、OpenSSL、Splunk Enterp...
Springboot Actuator未授权访问漏洞复现
✎ 阅读须知 乌鸦安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...
红蓝对抗最全漏洞利用工具整理
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
更新Appscan Standard 10.0.8
于2022年7月19日AppScan Standard 更新至 10.0.8. 更新内容 新增功能 使用导入的 Postman Collection 文件进行自动 API 扫描。请参阅使用 Postm...
Spring Framework远程代码执行漏洞复现
0x01 漏洞描述Spring framework 是Spring 里面的一个基础开源框架,其目的是用于简化 Java 企业级应用的开发难度和开发周期,2022年3月31日,VMware Tanzu发...
38