记一次地级市攻防3W分

p*n / 渗透测试 / 2023-09-05

MCMS 5.3.1 模板注入挖掘

Met32 / 漏洞分析 / 2023-09-03

Java反序列化之FastJson原生反序列化

SpiritM0nK3y / 漏洞分析 / 2023-08-02

Javaweb中的权限绕过

twodog / WEB安全 / 2023-07-18

Java反序列化之Shiro反序列化利用

SpiritM0nK3y / 漏洞分析 / 2023-07-16

记一次代码审计中发现的几个漏洞

_海边的小米粥 / 渗透测试 / 2023-07-10

探究SpringWeb对于请求的处理过程

SWEE / 技术文章 / 2023-07-05

Shiro从入门到权限绕过漏洞

relay / 漏洞分析 / 2023-06-28

Burp插件梳理总结

1000303887847998 / 安全工具 / 2023-06-07

Shiro注入回显内存马

Sentiment / WEB安全 / 2023-05-19

shiro结合CB和CC依赖的利用

明明白白我的心 / WEB安全 / 2023-05-10

Tomcat反序列化注入回显内存马

Sentiment / WEB安全 / 2023-04-28

Fastjson不出网利用总结

风*情 / 技术文章 / 2023-04-27

nacos token.secret.key身份认证绕过漏洞(QVD-2023-6271)

nihao123123 / 漏洞分析 / 2023-04-25

小记某攻防演练--弱口令引发的域控沦陷

ukpkmkk / 渗透测试 / 2023-04-23

先知社区CVE漏洞分析长期悬赏

阿里云先知 / 社区公告 / 2023-04-07

jshERP3.0 代码审计

nihao123123 / 漏洞分析 / 2023-02-16

Java安全中commons-collections4包下的两条反序列化链

LeeH / 技术文章 / 2023-02-12

Java安全之Resin解析漏洞分析

奶思 / 技术文章 / 2023-02-05

TemplatesImpl利用链与Fastjson注入内存马

ajie / 技术文章 / 2023-01-30

反序列化分析到shiro注入WebSocket内存马

ajie / 技术文章 / 2023-01-15

一次接口深入到rce分享

呱呱yyy啊 / 技术文章 / 2023-01-13

API安全学习笔记

1527063124118631 / 渗透测试 / 2022-12-24

红队java代码审计生命周期

KBAT / WEB安全 / 2022-12-20

【代码审计】若依后台管理系统

echo**** / 技术文章 / 2022-12-06

Java_TemplatesImpl字节码在BCEL和shiro中的利用

godown / WEB安全 / 2022-12-04

heapdump泄露Shiro key从而RCE

P4r4d1se / 技术文章 / 2022-11-30

shiro环境下的Servlet内存马注入踩坑日记

RoboTerh / 技术文章 / 2022-11-07

对Java CMS的审计的一次尝试

RoboTerh / 技术文章 / 2022-10-14

2022 网鼎杯玄武组-you can find it 题解—Spring通用MemShell改造

testivy / 技术文章 / 2022-09-13