欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页springsecurity
      安全文章

      SpringSecurity权限绕过漏洞-好玩

      一、spring security 简介        spring security 的核心功能主要包括：认证 （你是谁）授权 （你能干什么）攻击防护 （防止伪造身份）    SpringSecur...
      admin 12月17日11 views评论shiro 权限绕过漏洞
      阅读全文
      安全文章

      SpringSecurity权限绕过漏洞

      一、spring security 简介 spring security 的核心功能主要包括： 认证 （你是谁） 授权 （你能干什么） 攻击防护 （防止伪造身份） SpringSecurity和Apa...
      admin 11月25日81 views评论shiro 权限绕过漏洞
      阅读全文
      安全漏洞

      (CVE-2023-20860)Spring Framework 身份认证绕过漏洞预警

      漏洞描述:SpringFramework存在身份认证绕过漏洞，当SpringSecurity使用mvcRequestMatcher配置并将"**"作为匹配模式时，在SpringSecurity和 Sp...
      admin 11月21日10 views评论身份认证绕过 身份认证绕过漏洞
      阅读全文
      代码审计

      JAVA代码审计-SpringSecurity权限绕过分析

      1 SpringSecuritydi0xide@深蓝攻防实验室天玄战队1.1 前言SpringSecurity 是在java开发中，很常用的一个库，用于身份验证、授权和安全性等功能上，在我们白盒测试的...
      admin 01月09日30 views评论springframework 代码审计
      阅读全文
      安全工具

      无回显漏洞测试辅助平台

      无回显漏洞测试辅助平台(SpringBoot+SpringSecurity+Netty)平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程序中无回显漏洞及SSRF等漏洞的验...
      admin 10月23日26 views评论springboot 神兵利器
      阅读全文
      安全文章

      浅谈SpringSecurity与CVE-2023-22602

      前段时间Apache报告了CVE-2023-22602，由于 1.11.0 及之前版本的 Shiro 只兼容 Spring 的ant-style路径匹配模式（pattern matching），且 2...
      admin 06月28日10 views评论matcher springsecurity
      阅读全文
      安全新闻

      Spring Framework 身份认证绕过漏洞预警(CVE-2023-20860)

      漏洞描述SpringFramework存在身份认证绕过漏洞，当SpringSecurity使用mvcRequestMatcher配置并将"**"作为匹配模式时，在SpringSecurity和 Spr...
      admin 03月24日69 views评论漏洞预警 身份认证绕过
      阅读全文

      最新文章

      •  从被动应对到主动合规——零信任架构下的等保 2.0 与密评密改双合规 04/27 2 views
      • 东欧宜家运营商 Fourlis 公司遭勒索软件攻击导致损失 2300 万美元 04/27 1 views
      • iPhone安装指定版本frida-server 04/27 1 views
      • 互锁勒索软件团伙开始泄露据称从领先肾脏透析公司DaVita窃取的数据 04/27 3 views
      • 同步漏洞行动：朝鲜Lazarus APT组织针对韩国供应链发起攻击 04/27 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142189
      • 分类47
      • 标签152445
      • 留言697
      • 链接0
      • 浏览21530958
      • 今日103
      • 本周746
      • 运行6479 天
      • 更新2025-4-27

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142189 留言 697 访客21530958

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142189
      • 分类47
      • 标签152445
      • 留言697
      • 链接0
      • 浏览21530958
      • 今日103
      • 本周746
      • 运行3316 天
      • 更新2025-4-27
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码