cryin
This guy is lazy, nothing left
贡献热力图
最近活动
评论了 SpringBoot应用监控Actuator使用的安全隐患
@寇明明 在application.properties中开启security功能，配置访问账号密码，重启应用即可弹出。不需要自己写登录页面。配置示例如下： management.security.e…
发布了文章 Java反序列化漏洞之殇
评论了 Java反序列化漏洞从入门到深入
赞，去年从应用安全角度也写过一篇：应用安全:JAVA反序列化漏洞之殇 的文章，有机会可以交流～
评论了 JAVA中常见数据库操作API
赞
发布了文章 JAVA代码审计的一些Tips(附脚本)
评论了 Spring AMQP远程代码执行漏洞分析和复现—【CVE-2017-8045】
引用第1楼hades于2017-09-30 12:25发表的 回 楼主(cryin) 的帖子 : 辛苦~~ [url=https://xianzhi.aliyun.com/forum/job…
发布了文章 浅谈Java反序列化漏洞修复方案
评论了 Spring MVC Autobinding漏洞实例初窥
引用第8楼laocaogege于2017-07-20 11:18发表的 回 6楼(cryin) 的帖子 : 那我理解session这个注解在实际开发中，只能用户线程间的数据交互。但是这个数据结构的变量…
评论了 Spring MVC Autobinding漏洞实例初窥
我理解的如果user对象值不同，那赋值后是会刷新user对象的值的～
评论了 S2-048 漏洞调试及分析
引用第5楼Ꭰ于2017-07-11 21:46发表的 : 讲真，我是真不愿看代码，哈哈。- 。- 感谢分享 [url=https://xianzhi.aliyun.com/forum/job.php…
评论了 【译】Php通用gadget工具包：黑夜中反序列化利器
不错，确实算是军火库，这个让我想起以前windows下漏洞利用技术jmp esp，pop pop ret，ret2lib。只要找漏洞，利用的东西都现成的。php的像SugarCRM、vbulletin…
评论了 S2-048 漏洞调试及分析
引用第1楼xxlegend于2017-07-11 12:06发表的 : 不错 [url=https://xianzhi.aliyun.com/forum/job.php?action=topost&…
发布了文章 S2-048 漏洞调试及分析
评论了 浅析自动绑定漏洞
引用第6楼svenll于2017-07-07 11:28发表的 Re浅析自动绑定漏洞 : 在这个自动绑定里面我发现了一个普遍的可以拒绝服务的方法，就是在提交数据时添加绑定对象的pk值或者id值，这个值…
评论了 浅析自动绑定漏洞
前几天刚好研究这个漏洞，Spring MVC 有个很不错的例子https://github.com/GrrrDog/ZeroNights-HackQuest-2016   可以看bo…