03 2022 档案

SpringCloud Function SPEL漏洞分析
摘要：一、漏洞概述 今早看到绿盟发的一条关于Spring Cloud的Function组件存在SPEL表达式漏洞，就借此机会深入分析一下Function组件漏洞的形成过程，从官网上看到的内容发现这是一个从请求头注入进SPEL表达式的RCE漏洞。 “由于Spring Cloud Function中Routi 阅读全文
posted @ 2022-03-27 11:33 admin-神风 阅读(4935) 评论(0) 推荐(0) 编辑
瞒天过海计之Tomcat隐藏内存马
摘要：“备周则意怠；常见则不疑。阴在阳之内，不在阳之对。” 《三十六计·瞒天过海》 0x00 前言 关于这篇文章其实源自逛先知的一次经历，看到@4ra1n师傅写的一篇《从一个被Tomcat拒绝的漏洞到特殊内存马》，原文链接是：https://xz.aliyun.com/t/10577。看完之后顿时就提起了 阅读全文
posted @ 2022-03-12 07:19 admin-神风 阅读(826) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示