代码审计 - 推荐的文章 - 第3页

SpringMVC参数处理过程与Content-type绕过浅析

在Spring Web应用中，通过自定义过滤器（Filter）来进行输入验证和过滤是一种常见的做法。尤其是对于一些存在sql注入、xss的web应用，在实现时经常会通过request.getParamaters()方法获取对应的请求内容进行验证/拦截，解类似的安全风险。但是这里并不能覆盖类似json等请求方式。此时一般会通过请求的 Content-Type 头来区分不同类型的请求来获取对应的请求内容。在某些情况下可以绕过对应的检测逻辑。

1
2
tkswifty
发布于 2024-01-19 10:00:02
阅读 ( 7238 )

CRMEB开源版代码审计

本篇讲述了PHP代码审计过程中发现的一写漏洞，从反序列化、文件操作、用户认证凭据等方面展开审查，发现不少漏洞问题，小弟在此抛砖引玉。

3
2
en0th
发布于 2023-12-28 09:00:00
阅读 ( 9064 )

【Web实战】记一次前台getshell组合拳审计的完整过程

本文内容仅限学习所用，请不要利用文中消息进行危害性测试。为保护此源码使用者的安全，本文中的源码系统名将做打码处理。初学者学习中的小小收获，各位大佬轻喷。 1 整体审计拿到源码，先做...

2
2
阿斯特
发布于 2023-11-08 09:00:01
阅读 ( 5683 )

smartbi 登录绕过漏洞分析

本次漏洞是7月底修复的漏洞

1
2
中铁13层打工人
发布于 2023-09-07 09:00:02
阅读 ( 6560 )

浅谈SpringWeb请求解析过程

在Java生态中，Spring全家桶是比较常见的。浅谈SpringWeb的请求解析过程。

1
2
tkswifty
发布于 2023-04-12 09:00:02
阅读 ( 9201 )

JOOQ框架常见SQL注入场景

JOOQ是一个ORM框架，利用其生成的Java代码和流畅的API，可以快速构建有类型约束的安全的SQL语句。本文主要介绍该框架常见的SQL注入场景。給代码安全审计提供一定的思路。

1
2
tkswifty
发布于 2022-05-06 09:50:24
阅读 ( 8052 )

记某cms代码审计getshell

记之前对某cms v1.2版本的代码审计，到现在已经更新了几个版本，本文提到的漏洞在最新版中均已修复。基于安全披露原则，对cms进行打码处理。

3
2
dota_st
发布于 2022-04-26 10:16:55
阅读 ( 7796 )

zbzcms审计供新手学习

### 前言也是源自于闲来无事在之前逛cnvd的时候发现的cms 然后下下来了一直没审现在也是审了一下 cms也比较老了有段时间没更新了也没用很难供新手学习(篇幅有点长) 下载地址...

5
2
永安寺
发布于 2022-02-14 09:52:48
阅读 ( 8279 )

fastadmin--upload getshell

之前遇到了一个低版本的fastadmin的站，后台能够上传文件getshell，本来想着扒拉一下源码，Github一看已经更新到了20210730的最新版，那就来看最新版的源码吧...

1
2
joker
发布于 2021-11-15 14:47:52
阅读 ( 13171 )

s-cms v5版本代码审计-insert注入

## 0x01前言看到以前的版本爆了挺多洞的，想看看这个新版本还有没有漏洞给我捡一下，结果还真捡到，然后分享一下给大家。 ## 0x02 payload复现 payload(单引号要htmlencode)： ```sql ','...

2
2
修仙者
发布于 2021-08-31 14:05:50
阅读 ( 7368 )

锐*网管系统文件包含审计-0day

已提交cnvd，各位师傅就不要再提交了

1
2
N1eC
发布于 2021-08-02 09:52:25
阅读 ( 8408 )

记一次SEMCMS代码审计

用Seay源代码审计系统扫描出来的还有XSS注入漏洞，还有文件包含漏洞，文件包含漏洞用函数include_once调用文件，但是没有用参数来获取这个调用，可能不存在文件包含漏洞。xss注入漏洞因为过滤了<符号，在构造的时候可能会被过滤掉。

3
2
和风
发布于 2021-07-26 11:00:42
阅读 ( 8792 )

nbcio-boot代码审计之JS注入攻守道

一、项目地址 https://gitee.com/nbacheng/nbcio-boot.git 默认账号密码为：admin/123456 二、漏洞简介该系统存在一个JavaScript表达式注入漏洞，本人此前公开披露过此漏洞，于是该系统进行了...

3
1
fibuleX
发布于 2025-02-07 10:00:00
阅读 ( 2016 )

Jackson中Json隐式数据类型转换与参数走私浅析

在 Java 中处理 JSON 数据时，隐式数据类型转换通常是由 JSON 处理库自动进行的，这些库会根据 JSON 值的格式和上下文来推断并转换数据类型。浅析其中的参数走私案例。

0
1
tkswifty
发布于 2024-11-01 09:00:01
阅读 ( 2507 )

Restlet 框架内存马分析

Restlet 是一个开源的 Java 框架（https://restlet.talend.com/），专为创建 RESTful Web 服务和应用而设计。它提供了一种简单而灵活的方式来构建基于 REST 的应用程序，适合构建微服务、Web API 和移动后端。简单来说，Restlet就是一个用来搭建API服务的框架