0x01 前言CSRF跨站请求伪造（Cross-site request forgery），当某个接口没有设置CSRF验证，点击了别人恶意的链接，可能会造成对这个接口发送相应的数据，造成某个数据被更改...
05月03日25 views评论action
csrf
java代码审计-CSRF
05月03日25 views评论action
csrf
05月03日25 views评论action
csrf
Th3inspector：一款功能强大的网络侦查信息收集工具
关于Th3inspector Th3inspector是一款功能强大的网络侦查信息收集工具，该工具整合了多种信息收集组件，可以帮助广大研究人员在网络侦查活动中完成各种信息收集任务。 值得一提的是，该工...
05月01日68 views评论sh
命令
Java安全之Thymeleaf模板注入漏洞
Thymeleaf 简介Thymeleaf 是新一代 Java 模板引擎，与 Velocity、FreeMarker 等传统 Java 模板引擎不同，Thymeleaf 支持 HTML 原型，其文件后...
04月19日38 views评论浏览器
页面
java代码审计-文件操作
0x01 任意文件读取@GetMapping("/path_traversal/vul") public String getImage(String filepath) throws IOExcep...
04月03日24 views评论th
traversal
Shiro550改造版CC链利用
扫一扫关注公众号，长期致力于安全研究0x01 在shiro反序列化过程中，在反序列化的代码如下public T deserialize(byte[] serialized) throws S...
05月04日61 views评论class
public
【HTML】a标签，src标签，table标签使用
标签使用截图样式 标签使用代码及注释12345678910111213141516171819202122232425262728293031323334353637<!DOCTYPE html...
01月10日5 views评论html
src
每日攻防资讯简报[Apr.22th]
0x00漏洞1.从应用程序的角度利用Cellebrite UFED和Physical Analyzer中的漏洞https://signal.org/blog/cellebrite-vulnerabil...
04月22日54 views评论攻防
资讯
每日攻防资讯简报[Dec.28th]
0x00漏洞1.SolarWinds Orion API身份验证绕过允许远程执行命令https://kb.cert.org/vuls/id/843464 2.Joomla ACL安全漏洞CV...
12月28日30 views评论攻防
资讯