暂无搜索历史
前段时间补上了迟迟没有写的 文件包含漏洞原理与实际案例介绍一文，在其中就提到了 Thymeleaf SSTI 漏洞，昨天在赛博群里三梦师傅扔了一个随手挖的 CV...
2021 年 12 月 9 号注定是一个不眠之夜，著名的Apache Log4j 项目被爆存在远程代码执行漏洞，且利用简单，影响危害巨大，光是引入了 log4j...
有人提出实际上 log4j 和 log4j2 一样易受攻击的，只不过与 log4j2 相比，Log4j 的攻击向量“更安全”
自2017年3月15日 fastjson 1.2.24版本被爆出反序列化漏洞以来，其就成为了安全人员中的重 点研究对象，即使后来 fastjson 为了安全设置...
本文首发于跳跳糖社区：http://tttang.com/archive/1532/ 博客用于备份
在log4j2 的 GitHub项目有个 Pull：https://github.com/apache/logging-log4j2/pull/608
JDK Enhancement Proposal 简称JEP，是 JDK 增强提议的一个项目，目前索引编号已经达到了JEP415，本文重点来谈谈什么是JEP29...
jdk8u20原生反序列化漏洞是一个非常经典的漏洞，也是我分析过最复杂的漏洞之一。
本系列学习笔记均来自《深入理解 JVM 字节码》（作者：张亚），本笔记仅用于个人学习知识总结。
续师傅前些天跟我说骑士 CMS 更新了一个补丁，assign_resume_tpl 这个全局函数出现了问题，让我分析看看能不能利用，我看了下官网公告：
该处的注入漏洞网上没有出现过分析文章，因此本文就来分析一下该处 SQL 注入的利用。
JDK7u21原生gadget链的构造十分经典，在对于其构造及思想学习后，写下本文作为笔记。
本文写的比较细，推荐复制demo代码，然后一步一步跟随笔者的分析进行debug调试跟随，这样跟能够帮助读者理解此文。
本文主要是《Object Serialization Stream Protocol》一文的翻译，然后对序列化格式进行了一些总结
海洋影视管理系统（seacms，海洋cms）是一套专为不同需求的站长而设计的视频点播系统，采用的是 php5.X+mysql 的架构，使用 fofa 搜索可以看...
为什么会有这一些列的文章呢？因为我发现网上没有成系列的文章或者教程，基本上是 Java 代码审计中某个点来阐述的，对于新人来说可能不是那么友好，加上本人也在学习...
user_request_empty为开发者预留的钩子可以忽视不看，主要看 return this->view->fetch(
前段时间续师傅又给我指出了fastadmin 后台低权限拿 shell 的漏洞点：
暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
扫码关注腾讯云开发者
领取腾讯云代金券
