Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）
- 2022 年 3 月 8 日
- 筆記
参考： https://y4er.com/post/cve-2022-22947-springcloud-gateway …
Continue Reading
CVE-2021-4034 Linux Polkit本地权限提升漏洞
- 2022 年 2 月 11 日
- 筆記
0x00 前言 公司放假两天，突然一天下午，群里面实验室的大哥发了个通告，就是这个臭名昭著刚爆出来的漏洞。通杀目前市场上 …
Continue Reading
[JavaWeb]Log4j的前因后果
- 2022 年 2 月 1 日
- 筆記
Log4j的前因后果 简介 Log4j的进化史 Log4J的三大组件： Logger：日志记录器，负责收集处理日志记录 …
Continue Reading
[JavaWeb]Shiro漏洞集合——代码审计
- 2022 年 1 月 24 日
- 筆記
Shiro漏洞集合 Shiro其实就是一组Filter，他会进行验证，鉴权，会话 Management，再把请求转到we …
Continue Reading
黑客是如何通过开放的Redis服务入侵服务器的
- 2022 年 1 月 24 日
- 筆記
0x00 简要说明 百度百科：Redis（Remote Dictionary Server )，即远程字典服务，是一个开 …
Continue Reading
CVE-2021-26119 PHP Smarty 模版沙箱逃逸远程代码执行漏洞
- 2022 年 1 月 22 日
- 筆記
0x00 漏洞介绍 smarty是一个基于PHP开发的PHP模板引擎。它提供了逻辑与外在内容的分离，简单的讲，目的就是要 …
Continue Reading
Anchor CMS 0.12.7 跨站请求伪造漏洞（CVE-2020-23342）
- 2022 年 1 月 21 日
- 筆記
这个漏洞复现相对来说很简单，而且这个Anchor CMS也十分适合新手训练代码审计能力。里面是一个php框架的轻量级设计 …
Continue Reading
CVE-2021-44228——Log4j2-RCE漏洞复现
- 2022 年 1 月 19 日
- 筆記
0x00 漏洞介绍 Apache Log4j2是一个Java的日志组件，在特定的版本中由于其启用了lookup功能，从而 …
Continue Reading
【JavaWeb】CVE-2016-4437 Shiro反序列化漏洞分析及代码审计
- 2022 年 1 月 18 日
- 筆記
Shiro反序列化漏洞分析及代码审计 漏洞简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证 …
Continue Reading
[javaweb]strut2-001漏洞分析
- 2022 年 1 月 16 日
- 筆記
Strut2-001 漏洞描述 框架解析JSP页面标签时会对用户输入的Value值获取，在获取对应的Value值中递归解 …
Continue Reading