02 文章正文 工具介绍 一个半自动化springboot打点工具,内置目前springboot所有漏洞。本着简单到极致的原则,开发了这么一款半自动化工具开发进度 项目演示 #1 密码脱敏脱敏(1) ...
开发基础 | SpringBoot-Vue-Crud 练习项目
SpringBoot-Vue-Crud其中界面部分与前面的SSM项目基本一致. 这里我们再强调一下所使用的技术:前端技术栈: Vue3 + Axios + ElementPlus后端技术栈: Spri...
Springboot敏感信息泄露可接管腾讯云平台
---------------------------------------------------------- 0x01 背景说明 近期正值HVV期间,作为千年甲方,不出意外的逃不过这劫, 也算...
半自动化springboot打点工具 SpringBootVul-GUI
声明 ⚠️ 本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责 0x01简介 本着简单到极致的原则,开发了这么一款半自动化工具(PS:这个工具所包含了20...
批量SpringBoot漏洞扫描利用工具 绕过waf检测
0x01 工具介绍 SpringBoot漏洞扫描工具旨在帮助用户检测SpringBoot应用中的安全漏洞。默认情况下,它会优先从springboot_urls.txt文件中读取扫描路径。若接口不存在,...
半自动化springboot打点工具 SpringBootVul-GUI
0x01 工具介绍 一个半自动化springboot打点工具,内置目前springboot所有漏洞。 0x02 安装与使用 1 密码脱敏 脱敏(1) 脱敏(2) 得到Authorization字段的数...
一个半自动化springboot打点工具
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送,建议大家把H...
Joern In RealWorld (1) - Acutators + CVE-2022-21724
这个系列会记录我用Joern复现真实漏洞的一些过程,同样也是对Joern的深入探索。这里我选用Java-sec-code的范例代码做第一部分,这篇文章记录了两个比较经典的漏洞Springboot Ac...
【安全工具】SpringBoot-Scan
Spring Boot 是基于 Spring 框架的一个项目,目的是简化 Spring 应用的开发。Spring 是一个流行的 Java 企业级应用开发框架,提供了全面的基础设施支持来构建复杂的应用程...
SpringBoot 漏洞扫描利用工具
0x01 工具介绍 SpringBoot 漏洞扫描利用工具,默认优先使用收集路径进行扫描(springboot_urls.txt) 当扫描不存在接口时,使用api前缀拼接扫描,可以自行添加 。 本工具...
记一次在springboot中Jasypt解密
欢迎转发,请勿抄袭 Jasypt(Java Simplified Encryption)是一个Java库,简化了加密和解密操作。它提供简单易用的API,支持多种加密算法(如AES、DE...
针对Spring-Boot 框架漏洞的初探
本文由掌控安全学院 - Tobisec 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 0x1 前言 这篇文章主要是给师傅们介绍下Sprin...
12