starter | CN-SEC 中文网

代码审计

SSTI-Freemarker模板注入漏洞

SSTI-Freemarker模板注入漏洞一、Freemarker 简介 FreeMarker 是一款模板引擎：即一种基于模板和要改变的数据，并用来生成输出文本(HTML网页，电子邮件，配置文...

08月07日33 views评论

安全漏洞

漏洞早知道漏洞名称：jeecg-boot/积木报表基于SSTI的任意代码执行漏洞漏洞出现时间：2023年8月17日影响等级：严重影响版本： JeecgBoot @[3.0, 3.5.3] or...

08月20日316 views评论

一、漏洞概述CVE ID暂无发现时间2023-08-16类型模板注入等级高危攻击向量网络所需权限无攻...

08月17日安全漏洞179 views评论

安全漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述JeecgBoot是一款基于代码生成器的低代码开发平台，前后端分离架构SpringBoot2.x、SpringCloud、Ant Desi...

08月17日213 views评论

安全工具

JundeadShell一个可以复活的Java内存马Usage1.先根据环境修改配置文件配置文件位置在: agent_starter.jar内部config目录下# 目标url 域名推荐配置为127....

07月31日55 views评论

安全文章

注: 文章内容较长，建议点击原文在 PC 上阅读。前言上篇文章介绍了 Spring Framework 本身的一些核心技术点以及历史上出现过的几个典型漏洞，在其末尾我们说了，Spring ...

05月01日56 views评论

SecIN安全技术社区

Log4j2 漏洞分析从堆栈角度追击Log4j2 JNDI漏洞漏洞复现 pom.xml ```xml <?xml version="1.0" encoding="UTF-8"?> 4....

04月16日218 views已关闭评论