针对某博客系统登录认证缺陷的代码审计

WEB安全 Al1ex 发表于 四川 · 233浏览 · 2025-06-08 14:04

OGNL基础与高版本绕过

WEB安全 Mash1r0 发表于 湖南 · 768浏览 · 2025-06-06 07:58

通过分析Tomcat在启动过程中以及热部署过程中针对XML文件的解析策略，在该过程中将会调用setter方法的机制制作一个不同于JSP、JSPX的XML文件webshell

WEB安全 LeeH 发表于 四川 原创 · 4732浏览 · 2025-06-03 14:51

蛋糕商城JPA版本是一个开源的CMS系统，它主要基于Spring Boot 3.4.0进行开发，采用MariaDB数据库，涉及Jakarta Servlet、JSP、JSTL，同时使用了Java通用代码生成器来生成后台界面，使用方可以按需定制页面并对项目进行二开，总体是一个对使用者很友好的产品

WEB安全 Al1ex 发表于 四川 · 2281浏览 · 2025-06-03 02:26

Keras在解析config时允许动态加载任意模块中的类，导致出现非预期的方法调用，最终造成rce

WEB安全 le0n 发表于 四川 · 1324浏览 · 2025-06-02 08:20

RMIConnector二次反序列化的绕过与利用

WEB安全 follycat 发表于 湖南 · 286浏览 · 2025-05-31 07:34

精准与否，就是屠宰与手术的区别 —— 青钢影

WEB安全 ReaJason 发表于 北京 · 937浏览 · 2025-05-28 12:39

Eztest 在phpversion()处修改，可知为rce，多次测试使用无参rce赌狗函数：print_r(scandir(chr(ord(strrev(crypt(serialize(array())))))))多执行几次就可以得到根目录 ​​Ezlogin知识：java反序列化，Spring Actuator 未授权：这个知识点可以看看这位师傅的：https://xz.aliyun.co

WEB安全 Wakaka 发表于 湖南 · 748浏览 · 2025-05-28 08:21

python原型链污染

WEB安全 yiyi 发表于 浙江 原创 · 1421浏览 · 2025-05-28 03:46

pop链构造的一些其他考点.

WEB安全 yiyi 发表于 浙江 原创 · 594浏览 · 2025-05-28 03:29