最全Spring Boot 相关漏洞学习汇总

Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

• 5
• 0
• LandGrey
• 发布于 2021-04-16 16:14:15
• 阅读 ( 7583 )

利用 intercetor 注入 spring 内存 webshell

本文通过分析请求发送到 spring 应用到达业务逻辑 controller 层所经过的主要层次，提出了一种利用 intercetor 注入 spring 内存 webshell 的技术方案，并进行了相应的实现。在 spring 框架层面基本达到了和 Filter 型内存 webshell 一样的效果。

• 0
• 0
• LandGrey
• 发布于 2021-04-16 15:56:53
• 阅读 ( 5216 )

Nginx_lua 100参数绕过原理详解

Nginx_lua 100参数绕过原理详解

• 0
• 0
• 努力学习c++的落魄程序员
• 发布于 2021-04-14 18:22:41
• 阅读 ( 4825 )