Spring WebMvc.fn路由解析与权限绕过浅析
WebMvc.fn 是 Spring Web MVC 的一部分，它提供了一种轻量级的函数式编程模型，允许开发者使用函数来定义路由和处理 HTTP 请求。这种模型是注解编程模型的替代方案。 浅谈其中的权限绕过问题。
- 1
- 0
- tkswifty
- 发布于 2024-09-30 10:00:02
- 阅读 ( 326 )
tkswifty
浅谈Java Spring Web中“隐蔽”的入口点——Spring参数转换器
在 Spring Web 应用程序中，参数转换器（Converter 和 Formatter）在处理传入的数据时起着至关重要的作用。尤其是在对处理用户输入进行数据转换时。在日常代码审计中，这些转换器往往会被忽略，可能存在一些潜在的安全风险。
- 0
- 0
- tkswifty
- 发布于 2024-09-29 09:00:01
- 阅读 ( 377 )
深入探究agent内存马攻击原理
agent内存马的本质就是通过agentmain方法，修改正在运行的Java类，在其中插入恶意直接码，从而达到命令执行。
- 1
- 1
- Elite
- 发布于 2024-09-27 09:00:00
- 阅读 ( 443 )
Elite
从WMCTF2023-gohunt重新认识Golang逆向
前言 9.3记，马上就WMCTF2024了，去年这个时候WMCTF2023已经结束了，当时还没有正式入门网安，眨眼就是一年哩。正巧借这个时机复现以下去年的题目，查缺补漏。关于Golang逆向，一直都不太会啊。...
- 0
- 0
- rouge
- 发布于 2024-09-26 10:00:01
- 阅读 ( 423 )
rouge
Restlet 框架内存马分析
Restlet 是一个开源的 Java 框架（https://restlet.talend.com/），专为创建 RESTful Web 服务和应用而设计。它提供了一种简单而灵活的方式来构建基于 REST 的应用程序，适合构建微服务、Web API 和移动后端。简单来说，Restlet就是一个用来搭建API服务的框架
- 1
- 1
- kakakakaxi
- 发布于 2024-09-25 10:00:01
- 阅读 ( 434 )
代码审计之nbcio-boot从信息泄露到Getshell
利用actuator接口的信息泄露获取token并最终实现未授权RCE
- 7
- 2
- fibuleX
- 发布于 2024-08-30 10:00:03
- 阅读 ( 1593 )
fibuleX
浅谈SpringMVC自定义参数解析器与常见风险
在 Spring MVC 的控制器（Controller）中，方法参数通常由 Spring 容器自动解析。然而，在某些情况下，开发者可能需要自定义解析逻辑，以满足特定的需求。在日常代码审计可以额外关注对应的自定义参数解析器，可能会有意想不到的收获。
- 1
- 2
- tkswifty
- 发布于 2024-07-18 10:00:01
- 阅读 ( 1920 )
通过代码审计某友获取CNVD高危证书
之前跟朋友聊到这个用友系统，说是存在很多漏洞，他审计了几个反序列漏洞的，也都发证书了。 自己也定了一个目标，今年搞几张高危证书，简单讲一下通过代码审计获取高危证书过程。
- 3
- 5
- webqs
- 发布于 2024-06-07 11:16:25
- 阅读 ( 3308 )
记一次执行顺序问题导致的SQL注入绕过
拦截器（Interceptor）和过滤器（Filter）在Java Web应用程序中都是用于处理HTTP请求和响应的组件，但它们属于不同的层次，并且具有不同的执行顺序和作用域。正确理解它们之间的区别和执行顺序对于确保应用程序的安全性至关重要。
- 2
- 2
- tkswifty
- 发布于 2024-06-03 10:00:00
- 阅读 ( 2598 )
某低代码平台代码审计分析
某次项目中遇到的系统，发现还是开源的，于是就下下来小审一下，从权限绕过到getshell，还是比较有收获。
- 4
- 5
- Qiu_
- 发布于 2024-05-22 09:00:00
- 阅读 ( 3103 )
DSL-JSON参数走私浅析
DSL-JSON 是一个为 JVM（Java 虚拟机）平台设计的高性能 JSON 处理库，支持 Java、Android、Scala 和 Kotlin 语言。它被设计为比任何其他 Java JSON 库都快，与最快的二进制 JVM 编解码器性能相当。浅析其中潜在的参数走私场景。
- 0
- 1
- tkswifty
- 发布于 2024-05-17 09:00:02
- 阅读 ( 2328 )
禅道项目管理系统身份认证绕过分析(QVD-2024-15263)
禅道项目管理系统存在身份认证绕过漏洞，远程攻击者利用该漏洞可以绕过身份认证，调用任意API接口并修改管理员用户的密码，并以管理员用户登录该系统，配合其他漏洞进一步利用后，可以实现完全接管服务器
- 0
- 3
- kakakakaxi
- 发布于 2024-05-16 10:44:37
- 阅读 ( 3531 )
Sakura501
记一次pearcmd文件包含+session序列化
DASCTF X GFCTF 2024｜四月开启第一局的一道一解题目（SuiteCRM）和零解题目（web1234）的详细题解
- 0
- 0
- Sakura501
- 发布于 2024-05-13 10:00:01
- 阅读 ( 3295 )
JNDI高版本JDK绕过--C3P0/HikariCP
JDNI注入漏洞已经很是众所周知了，针对高版本JDK的绕过方式主要是基于javax.naming.spi.ObjectFactory实现类的利用或者是通过反序列化进行绕过，本文主要讲述两个基于javax.naming.spi.ObjectFactory实现类来进行绕过高版本JDK点。
- 0
- 0
- mechoy
- 发布于 2024-05-13 09:00:02
- 阅读 ( 3146 )
Jayway JsonPath JsonSmartJsonProvider模式参数走私浅析
Jayway JsonPath是json-path开源的一个用于读取 Json 文档的 Java DSL。JsonSmartJsonProvider 通常是其默认的 JsonProvider 实现。浅析其中潜在的参数走私场景。
- 0
- 0
- tkswifty
- 发布于 2024-05-11 09:47:21
- 阅读 ( 3815 )
Jayway JsonPath参数走私导致的权限绕过
Jayway JsonPath是json-path开源的一个用于读取 Json 文档的 Java DSL。浅谈其中的JSON解析差异导致的权限绕过。
- 0
- 1
- tkswifty
- 发布于 2024-05-10 09:00:02
- 阅读 ( 3992 )