首先给大家来讲一个我们遇到的一个奇怪的问题:我的一个springboot项目,用mvn install打包成jar,换一台有jdk的机器就直接可以用java -jar 项目名.jar的方式运行,没任何...
SpringBoot Actuator未授权访问漏洞
简介Spring Boot Actuator是Spring Boot项目中的一个模块,它提供了一组用于监控和管理Spring Boot应用程序的端点。这些端点可以用来检索应用程序的运行状态、查看应用程...
SRC实战|前端JavaScript渗透测试步步为营
点击上方[蓝字],关注我们建议大家把公众号“Z2O安全攻防”设为星标,否则可能就看不到啦!因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法:点击右上角的【...】,然后点击【设为星标】即...
一个轻量级Web蜜罐(附下载地址)
Loki 0x01 Why 目标: 抓漏洞. 大概是没有找到啥子开源的符合我预期的蜜罐吧,所以自己动手写了。 0x02 What 想做什么样的蜜罐? 1.便于维护,随开随用,配置简单。 2.Web低仿...
一款图形化SpringBoot漏洞检测利用工具
项目地址https://github.com/13exp/SpringBoot-Scan-GUI开源工具 SpringBoot-Scan 的GUI图形化版本,对你有用的话麻烦点个S...
GUI!SpringBoot 漏洞检测利用工具
工具简介日常渗透过程中,经常会碰到SpringBoot搭建的微服务,于是就想做一个针对Spring Boot的开源渗透框架,主要用作扫描SpringBoot的敏感信息泄露端点,并可以直接测试Sprin...
开发你看好了,API安全我只说一遍
免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。API安全接口安全设计如何设计一个安全的外部接口? PHP 如何设计一个高安全的API接口怎样设计...
突破前端JavaScript挖到漏洞
事情起因在某次难度较高的众测项目中,笔者遇到了一个看起来”绝对安全的系统“,项目上线几天后此系统仍然没有被测试出漏洞,在没有系统功能、各种访问404的、没有测试账户的情况下,仍然揪出了隐藏在角落的漏洞...
Mini_Tmall审计过程记录
扫码领资料获网安教程免费&进群1、环境搭建项目地址:https://gitee.com/project_team/Tmall_demo.git项目基于springboot结构非常简单,修改ap...
SpringBoot Http请求分析
本文来源自平安银河实验室 作者:荣生 0x01 概述 在进行Java代码审计的过程中经常会涉及到Java工程项目的环境部署及代码调试,本文主要针对Java项目常见的SpringBoot+Thymele...
【实例讲解】SpringBoot Actuator RCE 漏洞总结
网安教育 培养网络安全人才 技术交流、学习咨询 SpringBoot env 获取* 敏感信息 当我们直接访问 springboot 站点时,可以看到某些 password 字段填充了* 1通过${n...
SPEL注入流程分析及CTF中如何使用
配置 https://github.com/LandGrey/SpringBootVulExploit/tree/master/repository/springboot-spel-rce,导入mav...
12