近日， 最受欢迎的开源轻量级 Java 框架 Spring 被曝存在 高危的 RCE（ 远程控制设备 ） 零日漏洞 ， 北京大学计算中心(相关公告在本文发布时已删除)、 外媒 praetorian 、bleepingcomputer 等站点对该漏洞进行了报道。据网上疯传的介绍，该 RCE 漏洞源于
转载
2023-07-17 20:26:18
11阅读
作者：bit4@勾陈安全0x00 背景简介本文是自己对一次反序列化漏洞的发现和修复过程，如有错误请斧正，大神请轻喷。目标应用系统是典型的CS模式。客户端是需要安装的windows桌面程序，但是它是大部分内容都是基于Java开发(安装目录有很多Jar包)。服务端是基于Jboss开发。客户端和服务端之间的通信流量是序列化了的数据流量。客户端接收和解析数据流量的模式和服务端一样，也是通过http服务，它
转载
2023-09-10 21:46:06
340阅读
今天是java编写漏洞扫描工具系列一，在整个系列中我将以案例驱动方式进行，从基本的请求，到常规漏洞扫描，Burp插件，调用SQLmap api，整合burp+sqlmap(Web平台)，漏洞扫描平台（漏洞平台支持被动主动扫描，插件式集成支持python插件）。我的开发环境为: eclipse + jdk 1.8 在Web端下，基本上就是GET/POST请求，大
转载
2023-07-26 20:13:28
48阅读
Oracle漏洞修复工具是一款专业的Oracle数据库修复扫描工具，当Oracle数据库无法打开的时候，我们可以使用该神器直接读取数据文件然后对其进行解析恢复，软件支持修复因各种原因造成的数据库无法打开或数据库删除后没有备份的问 题，软件侠小编主推下载使用。功能特色不需要运行Oracle数据库软件，EOR直接读取数据库文件解析数据支持ASM，能够直接从ASM磁盘中导出数据，即使相关的磁盘组不能成功
转载
2024-03-24 19:49:04
31阅读
CSRF通俗来讲就是跨站伪造请求，英文Cross-Site Request Forgery，在近几年的网站安全威胁排列中排前三，跨站利用的是网站的用户在登陆的状态下，在用户不知不觉的情况下执行恶意代码以及执行网站的权限操作，CSRF窃取不了用户的数据，只能执行用户能操作的一些数据。比如：在用户不知道的情况下， 把账户里的金额，以及银行卡号，体现功能，都转移到其他人账户里去。
转载
2023-08-19 00:17:36
136阅读
本文主要介绍由Martinez等人2014年提出并不断完善的开源Java程序自动修复框架ASTOR，全称为“Automatic Software Transformations fOr program Repair”。首先会简要介绍自动程序修复技术，然后介绍ASTOR修复过程，然后介绍内置的各种程序修复技术。自动程序修复技术对于程序猿来说，bug可以说是家常便饭一样的存在。每天不是在调bug，就是
转载
2023-07-17 20:58:43
229阅读
# Java CORS漏洞修复指南
## 概述
本文将指导你如何修复Java应用程序中的CORS（跨域资源共享）漏洞。CORS是一种安全机制，用于控制跨域请求的访问权限。通过使用CORS，服务器可以限制对其资源的跨域请求，从而防止恶意攻击。在本指南中，我们将使用Java的Spring框架来修复CORS漏洞。
## 修复流程
下面的表格将展示修复CORS漏洞的步骤及其对应的操作。
| 步骤 |
原创
2024-02-01 08:51:45
868阅读
前言：Lynis是一款Unix系统的安全审计以及加固工具，能够进行深层次的安全扫描，其目的是检测潜在的时间并对未来的系统加固提供建议。这款软件会扫描一般系统信息，脆弱软件包以及潜在的错误配置.特征：漏洞扫描系统加固入侵检测中心管理自定义行为规划报告安全面板持续监测技术支持目标：自动安全审计符合性测试漏洞侦测有助于：配置管理软件补丁管理系统加固渗透测试恶意软件
转载
2024-04-19 07:22:55
37阅读
Samba漏洞修复工具免费版是一个强大的系统漏洞修复文件，用户可以通过此软件一键修复Samba漏洞，让你的Samba永久处于安全状态，不必担心病毒入侵。Samba漏洞修复工具免费版是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。软件截图基本介绍Samba漏洞修复补丁下载。Samba漏洞修复工具是一款为Samba用户修复漏洞的软件。用户可以通过此软件一键修复
转载
2024-05-27 15:20:30
75阅读
SSRF0x00 ssrf介绍0x01 成因0x02 利用1.利用协议1.1file协议读取本地文件1.2php://filter/read（file_get_contents）2.对外网、服务器所在内网、本地进行端口扫描，获取banner信息。3.攻击运行在本地或内网的应用程序。4.对内网wab应用进行指纹识别，识别企业内部资产信息。5.攻击内外网web应用，用http get 请求如（sql
转载
2023-11-07 16:45:52
287阅读
0x00 背景https://www.xx.com/service/order.do?orderid=2280582085200280582上图，选择orderid作为参数， 越权遍历爬取其他人的信息，类似选择某个参数或者某个接口，通过拼接或者篡改数据的ID进行请求其他ID的内容，并且返回的数据存在敏感信息，简称为越权漏洞。恶意攻击者可以利用漏洞攻击做到：水平越权，可以访问同级用户的身份证、手机号
转载
2023-12-07 23:00:24
370阅读
sqlmap 重要参考 http://www.kali.org.cn/forum-75-1.html SQLmap是一款用来检测与利用SQL漏洞的注入神器。开源的自动化SQL注入工具，由Python写成，具有如下特点：完全支持MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、S
RMI反序列漏洞复现-手把手光速复现，工具超全一、靶机部署：二、本机怎样查看是不是可以回显？三、attackRMI利用 RMI是REMOTE METHOD INVOCATION的简称，是J2SE的一部分，能够让程序员开发出基于JAVA的分布式应用。一个RMI对象是一个远程JAVA对象，可以从另一个JAVA虚拟机上（甚至跨过网络）调用它的方法，可以像调用本地JAVA对象的方法一样调用远程对象的方法
转载
2023-11-14 14:12:22
48阅读
# Java JSON注入漏洞修复指南
## 概述
Java JSON注入漏洞是一种常见的安全漏洞，攻击者可以利用该漏洞来执行恶意代码或者获取敏感信息。本文将指导你如何修复这种漏洞，保障你的应用程序的安全性。
## 漏洞修复流程
为了修复Java JSON注入漏洞，我们可以按照以下步骤进行操作：
| 步骤 | 说明 |
| ---- | ---- |
| 1. 了解漏洞 | 理解Java J
原创
2024-01-21 08:39:57
369阅读
## 修复Java越权漏洞的方法
在Java程序开发中，经常会遇到越权漏洞的问题。越权漏洞是指程序在验证用户权限时存在漏洞，导致用户可以绕过权限系统进行非法操作。为了保障系统的安全性，我们需要及时修复这些越权漏洞。
### 问题描述
假设我们有一个在线图书商城系统，用户可以浏览图书、添加到购物车、生成订单等操作。在系统中，有一个用户权限验证的逻辑，但存在越权漏洞，导致普通用户可以查看其他用户
原创
2024-02-25 05:33:42
674阅读
文章目录资料下载任意文件下载漏洞描述利用条件漏洞危害漏洞发现链接上参数上案例漏洞利用利用原理windows路径linux路径修复建议摘抄 资料下载点击 下载任意文件下载漏洞描述文件下载处由于未对下载路径进行过滤，利用路径回溯符…/跳出程序本身的限制目录实现来下载任意文件，如下载系统密码文件等！利用条件存在读文件的函数读取文件的路径用户可控且未校验或校验不严输出了文件内容漏洞危害可以下载服务器的任
转载
2024-04-18 19:27:04
54阅读
跨站漏洞修复 Java 的流程如下：
步骤 | 描述
--------|--------
分析漏洞 | 首先，需要分析应用程序中存在的跨站漏洞，可以使用漏洞扫描工具或手动分析代码来确定漏洞的位置和类型。
修复漏洞 | 修复漏洞的方法有很多种，可以通过编码实践、使用安全框架或安全库来实现。这里我们以修复常见的跨站脚本攻击（XSS）为例。
验证修复 | 修复漏洞后，需要进行验证确保修复成功。可以
原创
2024-01-31 06:16:55
88阅读
1.SSL/TLS存在Bar Mitzvah Attack漏洞 由于apache服务器未安装SSL模块，所以需要在不重新编译apahe的情况下安装mod_ssl模块。 1.0 安装apxs，yum install httpd_devel； 1.1 进入apache源码目录,进入module文件夹下的ssl目录； 1.2 找到oepnssl 的include路
原创
2015-09-01 09:29:48
2610阅读
1600/invoker/EJBInvokerServlet(存在命令执行) 修复方案： # 删除接口# 设置中间件的访问控制权限，禁止web访问 /invoker 目录 http://www.cnblogs.com/firstdream/p/5977341.html
转载
2021-08-18 01:08:15
204阅读
前期准备 （先使用Telnet远程连接工具，连接服务器，确保Telnet连接正
