点击蓝字关注我们声明本文作者：kuaile 本文字数：3778阅读时长：10min附件/链接：点击查看原文下载本文首发于【secin】安全社区，未经许可禁止转载原文链接:https://w...
04月09日153 views评论java
代码审计
记一次代码审计打点
04月09日153 views评论java
代码审计
04月09日153 views评论java
代码审计
由饿了么密码学误用致绕过防御浅谈android密码学漏洞
密码学误用在app中是个很大的问题，几乎所有apk的校验算法都能被模拟饿了么的算法鲁棒性和隐蔽性算是不错的，提出来讲是为了证明签名校验机制的脆弱虽然提交给饿了么，但是说的是一大类问题瘦蛟舞大牛就提出过...
04月09日212 views评论android
http
面试官：优雅地处理重复请求（并发请求）
阅读本文大概需要 5.5 分钟。来自：jaskey.github.io/blog/2020/05/19/handle-duplicate-request对于一些用户请求，在某些情况下是可能重复发送的，...
04月07日26 views评论key
string
实战 | 某集团渗透项目的以洞打洞
渗透开始：访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa，火线，zoomeye，searchcode.com等爬取相关的资产，重点关注一些有漏洞暴露的框架和服务...
04月06日95 views评论com
https
代码安全
java安全 fastjson反序列化基础分析
fastjson反序列化基础分析本文主要来讲解fastjson反序列化内容。依赖包如下：<dependency><groupId>com.alibaba</groupId...
04月06日42 views评论com
反序列化
Spring rce漏洞分析
一、什么是Bean实体类通常如下定义，一般一个实体类属性对应一个数据库表的结构，加上set和get方法public class Student {private String str;public S...
04月02日170 views评论servlet
web
Spring终于承认RCE核弹漏洞！附上最新官方解决方案
前几天网传Spring RCE 0day漏洞的文章满天飞，破冰的文章火了没多久就被删了，想必漏洞之大，必须给大家一点时间修一修。自从前几天我发的《高能预警！Spring疑似核弹级RCE 0day漏洞》...
04月01日95 views评论rce
漏洞
CNVD发布：关于Spring框架存在远程命令执行漏洞的安全公告
昨天，国家信息安全漏洞共享平台发布了安全公告编号:CNTA-2022-0009的安全公告，于3月30日收录了Spring框架远程命令执行漏洞（CNVD-2022-23942）。Spring框架是由于软...
04月01日144 views评论web
漏洞
5h没人做出来的脑洞大开折磨人CTF，思路原来是这样...
小花吐槽：这是特意为成都沙龙设立的现场CTF。拿到题目之后我问麦香，难么？他邪魅一笑，不难啊，就是脑洞有点大天真的我以为真的不难，为此设立了闯关成功的10名大奖，希望大家开开心心满载而归。没想到，整整...
04月01日63 views评论ctf
web
如何解析并白嫖xray yml V2 poc
从去年开始 xray的yml poc升级到了v2版本和v1版本相比，执行流程上有了较大变化,以较为简单的thinkphp5的poc来看v1版本name: poc-yaml-thinkphp5-cont...
04月01日250 views评论poc
string
Spring 参数绑定的分析以及甲方自查
简介环境，找个spring参数绑定的博客就行，这里给个环境例子https://github.com/wycm/SpringMVC-Demo.git。具体参考SpringMVC参数绑定入门就这一篇&nb...
04月01日63 views评论com
https
25