腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
黑伞安全
Umbrella枇杷哥
专栏作者
举报
76
文章
164386
阅读量
106
订阅数
订阅专栏
申请加入专栏
全部文章（76）
网络安全（31）
http（24）
安全（21）
https（20）
网站（17）
github（11）
php（10）
shell（10）
python（8）
tcp/ip（8）
java（7）
编程算法（7）
git（6）
html（5）
api（5）
开源（5）
windows（5）
linux（4）
文件存储（4）
黑客（4）
ssh（4）
数据库（3）
sql（3）
tomcat（3）
缓存（3）
dns（3）
javascript（2）
actionscript（2）
xml（2）
云数据库 SQL Server（2）
打包（2）
apache（2）
spring（2）
命令行工具（2）
企业（2）
正则表达式（2）
ftp（2）
c++（1）
go（1）
servlet（1）
jsp（1）
vbscript（1）
node.js（1）
css（1）
jquery（1）
json（1）
云数据库 Redis（1）
postgresql（1）
access（1）
django（1）
ide（1）
vba（1）
struts（1）
windows server（1）
容器镜像服务（1）
laravel（1）
云函数（1）
检测工具（1）
腾讯云测试服务（1）
图像处理（1）
DevOps 解决方案（1）
express（1）
serverless（1）
存储（1）
自动化（1）
爬虫（1）
jdk（1）
gui（1）
sql server（1）
面向对象编程（1）
opencv（1）
asp（1）
selenium（1）
rpc（1）
udp（1）
zabbix（1）
socket编程（1）
uml（1）
powershell（1）
数据分析（1）
安全漏洞（1）
数据结构（1）
虚拟化（1）
网站渗透测试（1）
ipv6（1）
漏洞扫描服务（1）
base64（1）
client（1）
com（1）
cs（1）
ip（1）
matrix（1）
path（1）
txt（1）
url（1）
word（1）
搜索文章
搜索
搜索
关闭
Spring-security authorization bypass CVE-2022-22978 analysis
spring
https
正则表达式
api
数据分析
Spring Security 是 Spring 家族中的一个安全管理框架。在 Spring Security特定版本中存在一处身份认证绕过漏洞(CVE-2022-22978)。由于RegexRequestMatcher正则表达式配置权限的特性，当在Spring Security中使用RegexRequestMatcher且规则中包含带点号的正则表达式时，攻击者可以通过构造恶意数据包绕过身份认证
黑伞安全
2022-09-03
882
0
sql注入盲注高级技巧
数据库
sql
网络安全
正则表达式
对于sql盲注，常用的方法应该是二分法，如果是windows平台的话dnslog会是一种奇招，对于个人对盲注的理解，猜解需要大量时间和过多的经验，那么有没有一种比较不错的方式来进行盲注来达到快速又流程话的工作呢？这时候我会使用到burpsuite
黑伞安全
2019-10-16
1.5K
0
没有更多了
社区活动
RAG七天入门训练营
鹅厂大牛手把手带你上手实战
立即学习
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档