Ognl小trick

小trick一则

• 1
• 1
• SpringKill
• 发布于 2024-04-29 09:00:00
• 阅读 ( 4876 )

Java代码审计初试

本文为Java代码审计入门的一篇文章，学习SSM框架的开源代码审计

• 5
• 5
• Cl0wnkey
• 发布于 2024-01-16 09:00:02
• 阅读 ( 4812 )

浅谈SpringWeb中获取当前请求路径的方式

在实际业务中，为了防止越权操作，通常会根据对应的URL进行相关的鉴权操作。浅谈SpringWeb中获取当前请求路径的方式。

• 3
• 1
• tkswifty
• 发布于 2023-12-11 09:00:02
• 阅读 ( 4775 )

全国职业技能赛电子取证淘汰赛解题思路

2023全国网络安全行业职业技能大赛电子取证分析师（淘汰赛B卷）writeup

• 1
• 1
• GLRpiz
• 发布于 2024-02-29 10:00:00
• 阅读 ( 4740 )

SpringSecurity（Spring-WebFlux）动态配置资源权限绕过风险浅析

在SpringMVC中，使用SpringSecurity时可以通过实现FilterInvocationSecurityMetadataSource接口，在其中加载资源权限。实现动态配置资源权限。Spring MVC基于 Servlet 规范进行处理，而Spring WebFlux依赖于 Reactor 模块。两者在SpringSecurity的使用上还是有区别的。浅谈Spring-WebFlux动态配置资源权限场景在代码审计时需要关注的风险。

• 0
• 0
• tkswifty
• 发布于 2024-01-22 09:40:50
• 阅读 ( 4722 )

Neshta样本分析

前段时间群里一位师傅开远程桌面暴露3389端口时被人打了，然后上传了一个勒索程序，并触发了，在该师傅一番抢救后留下了一个样本，丢到微步上看了看之前好像还没人提交，猜测应该是某种方式内...

• 1
• 2
• 秋分
• 发布于 2024-04-07 09:50:25
• 阅读 ( 4655 )

BashFuck学习

一些RCE的别的利用方式

• 2
• 2
• 梦洛
• 发布于 2024-03-19 09:30:00
• 阅读 ( 4626 )

初探云原生安全之EKS CLUSTER GAMES

AWS EKS（Elastic Kubernetes Service）是一种托管的Kubernetes服务，它简化了在AWS云环境中运行Kubernetes的过程。在EKS中，Pod是Kubernetes集群的基本执行单元。一个Pod可以包含一个或多个容器（例如Docker容器），这些容器通常紧密耦合并共享资源。

• 1
• 0
• payioad
• 发布于 2024-01-04 10:00:01
• 阅读 ( 4621 )

SpringSecurity动态配置资源权限浅析

在Spring Security中实现通过数据库动态配置url资源权限，需要通过配置验证过滤器来实现资源权限的加载、验证。系统启动时，到数据库加载系统资源权限列表，当有请求访问时，通过对比系统资源权限列表和用户资源权限列表（在用户登录时添加到用户信息中）来判断用户是否有该url的访问权限。浅析其中代码审计时需要关注的风险。

• 0
• 1
• tkswifty
• 发布于 2024-01-18 09:35:27
• 阅读 ( 4586 )

零基础从0到1掌握Java内存马

本文目录： 一、前言 二、前置知识 2.1 Servlet容器与Engine、Host、Context和Wrapper 2.2 编写一个简单的servlet 2.3 从代码层面看servlet初始化与装载流程 2.3.1 servlet初始化流程分析 2....

• 18
• 11
• W01fh4cker
• 发布于 2024-06-06 10:14:22
• 阅读 ( 4494 )

SpringWeb中获取@PathVariable参数值的方式与潜在的权限绕过风险

在某些业务场景中，会获取@PathVariable 参数值，根据具体的角色权限来进行对比，以达到访问不同的数据的效果。浅谈SpringWeb中获取@PathVariable 参数值的方式与潜在的权限绕过风险。

• 1
• 1
• tkswifty
• 发布于 2024-03-05 10:00:01
• 阅读 ( 4401 )

Jayway JsonPath参数走私导致的权限绕过

Jayway JsonPath是json-path开源的一个用于读取 Json 文档的 Java DSL。浅谈其中的JSON解析差异导致的权限绕过。

• 0
• 1
• tkswifty
• 发布于 2024-05-10 09:00:02
• 阅读 ( 4378 )

登录口的对抗

主要从常规操作，逻辑缺陷，网站框架，网站接口这几个方面进行了详细的介绍

• 10
• 5
• online101
• 发布于 2024-04-17 09:30:00
• 阅读 ( 4342 )

浅学Filterchain

死亡杂糅代码，iconv转换

• 0
• 1
• 梦洛
• 发布于 2024-03-18 09:33:22
• 阅读 ( 4326 )

Windows Wi-Fi 驱动程序 RCE 漏洞 - CVE-2024-30078

在6月的“补丁星期二”期间，微软发布了针对CVE-2024-30078的修复程序。这个漏洞的严重性被标记为“重要”，影响被设置为“远程代码执行 (RCE)”。 阅读了微软的公告后，我们对这个漏洞产生了兴趣。未经身份验证的攻击者似乎可以通过向相邻系统发送恶意数据包来实现远程代码执行。尽管攻击者必须在目标系统附近才能发送和接收无线电传输以利用这个漏洞，但无线RCE听起来太吸引人了，不容忽视。

• 1
• 0
• csallin
• 发布于 2024-10-12 09:00:02
• 阅读 ( 4314 )

内存马即学即用

不同于理论分析文章，这边分为三个部分，从理论到实战，主要是想让大家入门一下内存马的原理，以及学习利用CC链或者fastjson等打内存马的一些坑点还有如何注入内存马连接冰蝎，让师傅们能快速在实战中上手。

• 5
• 6
• Qiu_
• 发布于 2024-05-17 10:00:01
• 阅读 ( 4238 )

shiro+fastjson整合利用

本文章讲解shiro和fastjson漏洞复现合集以及绕waf不出网利用 还带点sql绕安全狗

• 10
• 1
• Locks_
• 发布于 2024-05-15 10:00:02
• 阅读 ( 4229 )

bc从注册到RCE

喜欢就好

• 3
• 10
• 阿斯特
• 发布于 2024-05-14 14:09:44
• 阅读 ( 4226 )

Jayway JsonPath JsonSmartJsonProvider模式参数走私浅析

Jayway JsonPath是json-path开源的一个用于读取 Json 文档的 Java DSL。JsonSmartJsonProvider 通常是其默认的 JsonProvider 实现。浅析其中潜在的参数走私场景。

• 0
• 0
• tkswifty
• 发布于 2024-05-11 09:47:21
• 阅读 ( 4208 )

BYOVD技术实战：利用内核驱动关闭杀软进程

BYOVD是`Bring Your Own Vulnerable Driver`的缩写，是一种对抗性技术，攻击者将易受攻击的合法驱动程序植入目标系统。然后，他们利用易受攻击的驱动程序执行恶意操作。由于合法签名的驱动程序受安全软件信任，因此它们既不会被标记也不会被阻止。此外，BYOVD 攻击中涉及的驱动程序通常是内核模式驱动程序。本文将以Gmer64.sys为例，来分析该驱动的漏洞利用和实现一个C#程序进行杀软进程关闭，

• 0
• 0
• 10cks
• 发布于 2024-04-12 09:00:02
• 阅读 ( 4176 )