随笔分类 - 框架漏洞复现
摘要:
最全的Struts2 漏洞复现合集,持续更新中
阅读全文

摘要:
Shiro框架漏洞 shiro简介 Apache Shiro是企业常见的JAVA安全框架,执行身份验证、授权、密码和会话管理。只要rememberMe的AES加密密钥泄露,无论shiro是什么版本都会导致反序列化漏洞 Shiro框架 Apache Shiro™是一个强大且易用的Java安全框架,能够
阅读全文

摘要:
ThinkPHP在开启多语言功能的情况下存在文件包含漏洞,攻击者可以通过get、header、cookie等位置传入参数,实现目录穿越+文件包含,通过pearcmd文件包含这个trick即可实现RCE。
阅读全文
