Mybatis-Flex浅析

MyBatis-Flex是一个MyBatis增强框架，它非常轻量、同时拥有极高的性能与灵活性。可以轻松的使用Mybaits-Flex连接任何数据库。浅析其中安全相关的问题。

• 0
• 0
• tkswifty
• 发布于 2023-09-04 09:00:02
• 阅读 ( 3703 )

某移动平台代码审计

该套系统是一次地市级hvv中，扫目录扫到备份文件拿到的，因为也是第一次审计.net，前期也没学过，可能也有很多解释的不对的地方望师傅们指出

• 6
• 13
• T4nGgggggggggggggggggggggggggggggggg
• 发布于 2023-08-30 09:00:02
• 阅读 ( 3706 )

浅谈Apache CXF与JAX-RS安全

Apache CXF 是 Apache 软件基金会下的一个开源项目，用于构建 Web Services 的应用程序。CXF 支持多种标准 Web Services 规范，如 JAX-RS 和 JAX-WS，并提供了基于这些规范的高效实现。浅谈其中可能遇到的安全问题。

• 0
• 0
• tkswifty
• 发布于 2023-08-09 09:00:00
• 阅读 ( 2850 )

浅谈SpringMVC参数处理过程

在Java生态中，Spring全家桶是比较常见的。浅谈SpringMVC的参数处理过程。

• 1
• 1
• tkswifty
• 发布于 2023-08-03 09:00:00
• 阅读 ( 2909 )

浅谈Struts2请求解析过程

在Java生态中，Struts2是比较常见的。浅谈其请求解析过程。

• 0
• 0
• tkswifty
• 发布于 2023-07-28 09:00:00
• 阅读 ( 3126 )

浅谈Jersey文件上传解析

在Jersey中，可以通过jersey-media-multipart模块实现文件上传功能，浅谈其具体实现。

• 0
• 0
• tkswifty
• 发布于 2023-07-06 09:00:01
• 阅读 ( 3371 )

浅谈Spring WebFlux文件上传解析

在 Spring WebFlux 中，可以使用 org.springframework.http.codec.multipart.FilePart 来处理文件上传。浅谈其具体实现。

• 0
• 0
• tkswifty
• 发布于 2023-06-26 09:00:02
• 阅读 ( 4451 )

记一次java代码审计（2）

分享是一种学习

• 4
• 5
• fan
• 发布于 2023-06-06 09:00:02
• 阅读 ( 5474 )

浅谈Spring与安全约束SecurityConstraint

在Java Web应用程序中，可以通过安全约束（Security Constraint）来实现访问控制。在Spring应用中，同样可以通过相应的安全约束进行访问控制，但是各个中间件与Spring两者间是存在一定的解析差异的，在某种情况下可能存在绕过的可能。

• 1
• 1
• tkswifty
• 发布于 2023-05-26 09:00:00
• 阅读 ( 4890 )

BootstrapAdmin .Net 代码审计

本篇文章中的所有发现的相关漏洞已提交 Issues 或通知仓库拥有者本人。此前审计过PHP、JAVA的CMS，这次尝试审计使用.NET Core开发的Web网站。 这个不是传统的.NET WEB FRAMEWORK，因此我们没有看到项目中存在的Asp、Aspx等动态网页文件。紧随我的脚步，让我们一起感受代码审计的魅力。

• 1
• 3
• en0th
• 发布于 2023-05-18 09:00:02
• 阅读 ( 4983 )

对基于企业微信的 SCRM 系统（LinkWechat ）代码审计

公众号授权问题引发的漏洞！

• 0
• 1
• JOHNSON
• 发布于 2023-04-26 09:00:02
• 阅读 ( 4748 )

浅谈Apache Shiro请求解析过程

Apache Shiro内部其实是通过一个过滤器链来实现认证/鉴权等流程的。浅谈其中的请求解析过程。

• 0
• 0
• tkswifty
• 发布于 2023-04-24 09:00:00
• 阅读 ( 4577 )

浅谈SpringWeb请求解析过程

在Java生态中，Spring全家桶是比较常见的。浅谈SpringWeb的请求解析过程。

• 1
• 2
• tkswifty
• 发布于 2023-04-12 09:00:02
• 阅读 ( 5426 )

浅谈SpringSecurity请求解析过程

Spring Security内部其实是通过一个过滤器链来实现认证/鉴权等流程的。浅谈其中的请求解析过程。

• 0
• 0
• tkswifty
• 发布于 2023-04-07 09:00:00
• 阅读 ( 5052 )

Dreamer CMS 代码审计

关于dreamer cms的代码审计，该cms使用springboot+mybaits完成。审计发现后台存在不少问题，严重到可以获取服务器权限。

• 4
• 3
• en0th
• 发布于 2023-03-24 09:00:00
• 阅读 ( 13426 )

PHP代码审计--OTCMS

本文审计版本为php老版本，非最新版，仅为了学习代码审计

• 0
• 1
• Cl0wnkey
• 发布于 2023-03-02 09:00:01
• 阅读 ( 4975 )

java代审那些笔记之若只如初见

之前给自己挖了几个大坑，一系列的总结文档还没有弄完，又碰上审计了，顺便记录记录下~有啥问题或建议，望大佬们，多多指点。

• 13
• 12
• 0nlyuAar0n
• 发布于 2023-01-17 09:00:02
• 阅读 ( 8319 )

一次对在线文档预览的JAVA代码审计

一次JAVA代码，文中内容有：XSS 挖掘修复与绕过，文件读取与文件写入漏洞分析与挖掘。

• 3
• 4
• JOHNSON
• 发布于 2023-01-13 09:00:01
• 阅读 ( 6651 )

第一次java代码审计供新手学习

学习java审计的尝试

• 8
• 4
• 永安寺
• 发布于 2022-12-29 09:00:01
• 阅读 ( 8800 )

记一次学习java代码审计

近期学习的代码审计

• 6
• 3
• fan
• 发布于 2022-12-02 09:00:02
• 阅读 ( 5945 )